善良的人妻被部长侵犯,高清播放器app,亚洲天然素人无码专区,欧美护士乱婬av精品一区

網(wǎng)站優(yōu)化到了一定的程度，會(huì)容易引起某些不法之徒的“注意”，他們可能會(huì)通過(guò)域名劫持的方式來(lái)帶走流量。那么具體域名劫持是什么意思，域名劫持解決方法是什么呢？本文就重點(diǎn)給大家介紹下域名劫持的問(wèn)題。

一、域名劫持是什么意思

域名劫持，指的是通過(guò)攻擊域名解析服務(wù)器，或偽造域名解析服務(wù)器的方法，把目標(biāo)網(wǎng)站域名解析到錯(cuò)誤的地址從而實(shí)現(xiàn)用戶無(wú)法訪問(wèn)目標(biāo)網(wǎng)站或者網(wǎng)站打開速度慢。

域名劫持危害非常大。一方面影響用戶的上網(wǎng)體驗(yàn)，用戶被引到假冒的網(wǎng)站進(jìn)而無(wú)法正常瀏覽網(wǎng)頁(yè)，尤其是用戶量較大的網(wǎng)站域名被劫持后惡劣影響會(huì)不斷擴(kuò)大；另一方面用戶可能被誘騙到冒牌網(wǎng)站進(jìn)行登錄等操作導(dǎo)致隱私數(shù)據(jù)泄漏。

二、域名劫持怎么做到的

攻擊者在范圍內(nèi)封鎖正常DNS的IP地址，使用域名劫持技術(shù)，通過(guò)冒充原域名以E-MAIL方式修改公司的注冊(cè)域名記錄，或?qū)⒂蛎D(zhuǎn)讓到其他組織，通過(guò)修改注冊(cè)信息后在所指定的DNS服務(wù)器加進(jìn)該域名記錄，讓原域名指向另一IP的服務(wù)器，讓多數(shù)網(wǎng)名無(wú)法正確訪問(wèn)，從而使得某些用戶直接訪問(wèn)到了惡意用戶所指定的域名地址，其實(shí)施步驟如下：

1、獲取劫持域名注冊(cè)信息：首先攻擊者會(huì)訪問(wèn)域名查詢站點(diǎn)，通過(guò)MAKECHANGES功能，輸入要查詢的域名以取得該域名注冊(cè)信息。

2、控制該域名的E-MAIL帳號(hào)：此時(shí)攻擊者會(huì)利用社會(huì)工程學(xué)或暴力破解學(xué)進(jìn)行該E-MAIL密碼破解，有能力的攻擊者將直接對(duì)該E-MAIL進(jìn)行入侵行為，以獲取所需信息。

3、修改注冊(cè)信息：當(dāng)攻擊者破獲了E-MAIL后，會(huì)利用相關(guān)的MAKECHANGES功能修改該域名的注冊(cè)信息，包括擁有者信息，DNS服務(wù)器信息等。

4、使用E-MAIL收發(fā)確認(rèn)函：此時(shí)的攻擊者會(huì)在信件帳號(hào)的真正擁有者之前，截獲網(wǎng)絡(luò)公司回潰的網(wǎng)絡(luò)確認(rèn)注冊(cè)信息更改件，并進(jìn)行回件確認(rèn)，隨后網(wǎng)絡(luò)公司將再次回潰成攻修改信件，此時(shí)攻擊者成功劫持域名。

三、域名劫持解決方法

1、立即修改域名服務(wù)商和郵箱密碼，使用復(fù)雜度高的密碼且經(jīng)常更換；

2、刪除不屬于你的DNS解析，恢復(fù)DNS設(shè)置；

3、關(guān)閉域名的泛解析，進(jìn)入域名管理后臺(tái)就可以點(diǎn)擊域名找到帶*號(hào)的域名解析，刪除掉；

4、如果使用的是第三方DNS服務(wù)，應(yīng)立即修改第三方DNS服務(wù)端帳戶密碼，鎖定帳戶信息，開啟帳戶短信郵箱類提醒；

5、看網(wǎng)站整體代碼是否被篡改。這是解決域名劫持問(wèn)題之后對(duì)自己的網(wǎng)站進(jìn)行全面排查，從而做到完美的清除垃圾頁(yè)面，保證網(wǎng)站的安全性；

6、收集全部被非法添加的頁(yè)面并設(shè)置404，使用百度站長(zhǎng)平臺(tái)工具提交死鏈。因?yàn)槟切┚W(wǎng)站的死鏈就是我們的垃圾頁(yè)面，所以我們要把這些死鏈都解決。我們?cè)陧?yè)面舉報(bào)內(nèi)容處寫上網(wǎng)站被惡意攻擊就可以了；

7、如果該服務(wù)商下域名經(jīng)常出現(xiàn)被劫持事件，可考慮更換更安全穩(wěn)定的服務(wù)商。有能力的網(wǎng)站可自建DNS服務(wù)自主運(yùn)營(yíng)。

四、如何預(yù)防域名劫持

1、為域名注冊(cè)商和注冊(cè)用郵箱設(shè)置復(fù)雜密碼，且經(jīng)常更換。使用單獨(dú)的DNS服務(wù)，也需要對(duì)密碼進(jìn)行上述設(shè)置。同時(shí)注意不要在多個(gè)重要注冊(cè)地使用相同的用戶名和密碼。

2、將域名更新設(shè)置為鎖定狀態(tài)，不允許通過(guò)DNS服務(wù)商網(wǎng)站修改記錄(*使用此方法后，需要做域名解析都要通過(guò)服務(wù)商來(lái)完成，時(shí)效性較差)

3、定期檢查域名帳戶信息、域名whois信息，每天site網(wǎng)站檢查是否有預(yù)期外網(wǎng)頁(yè)，或使用百度云觀測(cè)進(jìn)行監(jiān)控——當(dāng)域名被解析到惡意站點(diǎn)時(shí)可以第一時(shí)間收到報(bào)警。

4、網(wǎng)站運(yùn)營(yíng)和優(yōu)化人員經(jīng)常詳細(xì)檢查網(wǎng)站索引和外鏈信息，有異常一定要檢查清楚。

關(guān)于域名劫持，本文從域名劫持是什么意思、域名劫持怎么做到的、域名劫持解決方法以及如何預(yù)防域名劫持等四個(gè)方面做了介紹。域名劫持對(duì)于網(wǎng)站優(yōu)化危害很大，不僅直接帶走我們辛辛苦苦獲得搜索流量，同時(shí)對(duì)網(wǎng)站本身也會(huì)造成傷害，嚴(yán)重的可能會(huì)導(dǎo)致k站。因此，大家一定要定期檢查網(wǎng)站和服務(wù)器，做好安全方面的工作，防止網(wǎng)站被域名劫持。