域名劫持是什么意思?

  域名劫持是黑帽優化中常有的一種手段,顧名思義,劫取你的域名信息。當打開你自己的域名時就會直接跳轉到別人的網站里面了。

域名劫持

  相關定義:

  域名劫持就是在劫持的網絡范圍內攔截域名解析的請求,分析請求的域名,把審查范圍以外的請求放行,否則直接返回假的IP地址或者什么也不做使得請求失去響應,其效果就是對特定的網址不能訪問或訪問的是假網址。

  目前提供搜索引擎服務的產品很多,常用的如百度、谷歌、搜狗、有道等,他們應用的技術差別較大,核心技術一般都作為公司的技術機密,我們是不得而知,但都存在一個數據快照,存儲在搜索引擎服務器上,當用戶輸人關鍵字時,搜索引擎通過搜索功能在快照服務器上檢索,并將結果按收錄的時間或其他索引進行排序列出,為用戶提供信息。

  但在使用過程中,網站如果被植入木馬程序,表現為通過搜索引擎搜索到某一網站,搜索結果中的網站名稱、域名均與實際相符,打開這個網站時,前1-2秒時間,是打開網站域名時的解析,沒有異常,但再過1秒鐘左右,打開出現的網站卻是其他網站或者非法網站,而域名解析的ip地址沒有任何異常是完全正確的。

  出現類似的問題,我們常稱為“域名劫持”,出現這種情況原因是多種的,隨著互聯網應用日益深人社會生活,網絡環境也愈加復雜多變。這種現象警示著網站管理員必須高度重視網絡安全,并不斷提高應對新的安全威脅的能力。

  影響:

  域名劫持一方面可能影響用戶的上網體驗,用戶被引到假冒的網站進而無法正常瀏覽網頁,而用戶量較大的網站域名被劫持后惡劣影響會不斷擴大;另一方面用戶可能被誘騙到冒牌網站進行登錄等操作導致泄露隱私數據。

  預防措施:

  1.在不同的網絡上運行分離的域名服務器來取得冗余性。

  2.將外部和內部域名服務器分開(物理上分開或運行BINDViews)并使用轉發器(forwarders)。外部域名服務器應當接受來自幾乎任何地址的查詢,但是轉發器則不接受。它們應當被配置為只接受來自內部地址的查詢。關閉外部域名服務器上的遞歸功能(從根服務器開始向下定位DNS記錄的過程)。這可以限制哪些DNS服務器與Internet聯系。

  3.可能時,限制動態DNS更新。

  4.將區域傳送僅限制在授權的設備上。

  5.利用事務簽名對區域傳送和區域更新進行數字簽名。

  6.隱藏運行在服務器上的BIND版本。

  7.刪除運行在DNS服務器上的不必要服務,如FTP、telnet和HTTP。

  8.在網絡外圍和DNS服務器上使用防火墻服務。將訪問限制在那些DNS功能需要的端口/服務上。

  做網站的時候,請大家一定要注意帳號等信息的安全,做好保護措施,及網站數據備份。

本文地址:http://www.ashroautos.com/seojs/761.html 如需轉載請注明內容來源!

2.国产精品无码AV一区二区三区,亚洲 欧美 国产 综合首页,日木亚洲精品无码专区,日韩AV无码成人网站