Categories


Tags


如何降低域名被恶意泛解析的风险

域名被恶意泛解析是域名安全最常见的问题之一,服务商往往起到决定性作用,那么作为站点自身该做哪些工作呢?SEO从业者洪石陈管理着多个当地媒体站点,虽然他说自己是网站安全领域内的小学生,但还是很愿意分享一些网站安全工作的心得。百度站长平台特意向洪石陈约稿,请他来分享一下站点如何从自身出发降低被泛解析的风险,下面就是他的反馈内容,希望可以帮到各位站长,同时也欢迎更多网站安全专家在百度站长平台进行分享。

一,域名泛解析成因

1、站点自身问题

1)站点在域名服务商网站注册的帐号密码过于简单,帐号密码被盗,导致域名信息被恶意篡改。

2)站点在各种与域名有关的服务端注册时,使用了相同的帐号和密码,被黑客破解一个密码后顺利劫持域名。

3)现在很多域名解析平台支持泛解析设置,如图1所示,在添加A记录时,主机记录若填写“*”,就实现了泛解析,一旦域名被劫持,就会快速在域名下生成众多二级域名、三级域名。泛解析.jpg

图1:域名解析平台新增一条泛解析记录

2、域名服务商问题

1)网站被攻击,黑客盗取众多注册用户的信息。

2)域名服务商的安全漏洞导致域名被恶意篡改,甚至出现过域名服务商设置了域名锁之后,域名持有人无法修改信息,黑客却可以通过漏洞进行域名解析的修改。

二,降低域名恶意泛解析从自身做起

1、多从安全角度出发,选择专业可靠、技术能力强的域名注册商,即使他的收费会贵一点。

2、选择域名注册商时,详细咨询客服注册商对域名被劫持等安全问题是否有解决方案,之前的安全问题是如何处理的。

3、与域名相关的帐号密码尽量复杂,一定不能使用弱口令(123456之流),且与域名相关的多个帐号密码不要使用相同组合。

4、进行域名解析设置时,如果没有特殊需求,一定不要使用泛解析功能,可以在决定使用哪个二级域名时再进行单个二级域名的解析操作。

5、建议使用百度云加速,享受高防智能DNS,免费的。百度云加速可以隐藏网站真实IP,如图2图3所示,ping网站时显示的是IP地址是通过百度云加速DNS解析的IP地址,即百度IP地址,隐藏网站真实IP地址,提高网站安全系数。

ping.jpg

图2:PING域名获取网站的IP地址

IP查询.jpg

图3:该IP地址经查询为北京百度网讯科技有限公司电信节点

相关内容讨论请移步【学堂同学汇】《如何降低域名被恶意泛解析的风险》讨论帖

来源:百度搜索资源平台 百度搜索学堂


Public @ 2022-05-11 15:37:44

“网站被黑”如何处理

1. 什么是网站“被黑”网站被黑,是指黑客利用网站的程序、设置等方面的安全漏洞或管理员安全疏忽(如密码复杂度低),未经管理员授权,对网站进行了篡改(例如添加垃圾内容或者添加其他网页)或者向网站注入恶意代码等。2. 如何知道是否“被黑”A.分析系统日志、服务器日志,检查自己站点的页面数量、流量等是否有异常波动,是否存在异常访问或操作日志B.检查网站文件是否有不正常的修改,尤其是首页等重点页面C.网站

Public @ 2013-02-07 15:56:22

【官方说法】网站流量异常,如何正确反馈?

网站流量异常一直是站长们最头疼的问题,而每次在反馈中心提交问题,经常得到回复请详细描述您的问题,怎么详细描述问题呢?为此,学堂君特邀反馈中心值班员,来给大家详解如何正确提交反馈。在反馈中心后台,值班员最常看到的反馈往往是:“我的网站流量下降了,收录下降了,请百度人员检查一下。”这样的反馈最让人头大,没有任何数据支持,没有提供url追查,而且一个站点下会有多个二级域,这么简单的描述不仅无法让问题快速

Public @ 2015-04-16 15:32:25

网站被泛解析后的解决方法

这几天博友看看GPS地图网跟我讲:哎,我的域名被泛解析了,域名后台加了一个**.oo 指向了一个IP,不知道是谁加上去的。如果不是用www.可能发现的早,因为我都是site:www.xx.com,没有去site:xx.com。如下图:网站被泛解析后的解决方法 网站优化 网站安全 经验心得 第1张后来我搜下发现有很多这样的网站。网站被泛解析后的解决方法 网站优化 网站安全 经验心得 第2张今天还是一

Public @ 2018-02-12 15:37:44

4步解决网站被恶意泛域名解析的难题

1.找到恶意泛域名:使用域名系统和DNS数据库收集相关信息,找出可疑恶意泛域名; 2.分析域名解析IP地址:直接发送一个查询 DNS 来解析恶意泛域名对应的 IP 地址; 3.接入二次解析系统:可以考虑接入一个第三方的解析系统,例如DNSPod; 4.增加安全防护措施:还可以使用一些安全防护措施,比如DNS 反查、虚拟主机限制及安全提示等等,使恶意泛域名解析失效。

Public @ 2023-03-02 14:00:15

更多您感兴趣的搜索

0.708554s