域名注册

虚拟主机

虚拟主机相关知识
域名解析
网址URL转发
转入转出及过户
域名交易

网站建设

网站建设相关知识
域名解析
网址URL转发
转入转出及过户
域名交易

企业邮局

域名相关知识及购买
域名解析
网址URL转发
转入转出及过户
域名交易

网络营销

百度竟价排名
网站制作知识
网址URL转发
转入转出及过户
域名交易

网站备案

域名相关知识及购买
域名解析
网址URL转发
转入转出及过户
域名交易

服务器租用

服务器相关知识
域名解析
网址URL转发
转入转出及过户
域名交易

您的位置：创新互联 >> 域名注册 >> 域名注册常见问题 >> 对于抵御域名劫持风险到底有哪些前因后果

深度解密：对于抵御域名劫持风险到底有哪些前因后果

作者：曾小姐文章来源：成都域名注册点击数：681 更新时间：2008-6-17
　不知道大家有没有留意到，今年有一个震惊的事件，黑客组织UGNazi入侵了奢侈品牌Coach的网站。在域名被劫持的几个小时里，那些想从Coach.com购买古驰新款Willis手袋和想从Coachfactory.com购买Penelope单肩包的用户都被转接到黑客组织UGNazi的网站，难以想象，这将是多大的一个损失啊。这一事件发生后，着实令购买者感到很沮丧。
　　然而，Coach又是幸运的，因为黑客是出于政治目的劫持而非商业勒索。UGNazi之所以看中Coach是因为这家产品被大量仿制的奢侈品公司支持备受争议的SOPA(停止线上侵犯智慧财产权)。如果UGNazi想进一步威胁Coach及其客户，则可能控制发送到Coach.com的邮件或是将客户直接导向钓鱼网站。
　　黑客组织UGNazi在自己网站上称：“我们的这一行为并不是想偷取Coach的用户数据，只是希望大家由此意识到SOPA，PIPA和ACTA给互联网带来的危害。”
　　而Coach新闻发言人告诉CIO.com称，网站域名劫持对公司的业务影响并不算太大。但是其他域名曾被劫持过的公司则不见得有这么幸运了。例如，2008年，黑客攻击CheckFree.com的时候，就将网页转接到乌克兰的一家网站，然后把恶意软件下载到CheckFree用户的电脑里(当时的恶意软件旨在偷取用户名和密码)。CheckFree的用户不是唯一易受攻击的对象。一些与CheckFree有合作关系(提供在线分期付款服务)的小银行客户也受到波及，因为他们的网站是链接到CheckFree.com，美国安全公司Internet Identity CEO Lars Harvey。
　　如是说来，域名劫持之所以很严重还还是因为它会对企业敏感信息造成威胁。此外，域名注册商Afilias CTO Ram Mohan称，黑客有权查看公司收到的所有邮件，这样凭证信息会被共享而造成破坏。
Mohan也称，他知道有一家公司的域名被黑客攻击了五个月而这家公司却浑然不知。直到其域名被完全劫持他们才发现，原因是黑客谨小慎微，黑客不是将用户转接到另一个网站，而是将用户发到一个准备好的域名，不过他们会监听所有流量。在这段时期内，公司网站的所有数据，邮件都是通过黑客安装的一组服务器寻找路径。Mohan称这种破坏非常严重，因为它具有极强的隐蔽性。
　　这里小编会具体谈谈有哪些原因导致了域名的劫持现象。
　　首先，网站域名劫持，已经成为一个不断增长的威胁
　　Harvey和Mohan都表示，域名劫持的案例不断地增加，因为它的破坏性很大，也因为很多企业都开设在线商店，还因为域名劫持易于操作。“犯罪分子发现域名劫持的价值远大于其他形式的攻击”Mohan说，“黑客现在可以有效进行在线身份盗窃。他们已经可以获取企业的在线身份，而且企业的品牌也可以被黑客独占。”
　 Mohan还补充道，他的公司发现自2005年以来，域名劫持案例的数量就增长了三倍。事实上，域名劫持的增长速度超过了域名增长的速度。在2005年，互联网上的域名少于10亿。而到2011年底，域名数量已经超过22亿。
　　Harvey也称，很多公司对自己无法保护域名的事实没有给予重视。他估计这可能是域名注册一直以来都交由企业法律部门负责而非安全部门负责所导致的结果。
　　同时，Mohan称，当IT部门中有人要购买域名时，他们可能因为不想支付额外的费用或是因为没有意识到自己需要保护而取消供应商理应提供的保护。
　　Harvey说：“企业应将域名视为容易被损坏的有价资产。”
　　其次，一些域名注册者只是敷衍了事
　客可利用大量技术攻击某个域。第一种方法就是通过公司的域名注册商。如果注册商安全措施不到位，就可能允许多次输入无效密码，Mohan说，认识管理员的黑客便可以多次套用用户名和密码进入系统。“通过用户名和密码保护的数据并不安全”Harvey补充道。“黑客可借助钓鱼邮件社工用户名和密码。曾经就有黑客对Comcast公司尝试过。”第二种方法就是，黑客还可以尝试“忘记密码”的旧把戏。为了获取密码，他们可以假装自己是忘记密码的注册用户。他们会点击注册商网页上“忘记密码”的链接，如果注册商允许他们输入用来接收密码或是密码重置指令的邮箱，那么黑客就可能轻而易举地控制这个域。第三种方法是黑客利用服务器上已知的安全漏洞。Mohan称不久前，Afilias客户的网站就被黑过，原因是技术部门忘记升级最新的MySQL补丁。黑客获取了该域的用户名和密码后，利用客户MySQL数据库中的漏洞便可以访问整个网站。
　　不过，这里也总结了四种保护域名的方式，大家可以参考一下。　　
　　如果每个公司都做好保护措施，域名也不会轻易就被劫持，Harvey说。
　　IT管理员可以通过简单几步阻止公司域名被劫持。
　　1、用户要选择一个企业级的域名申请注册
　一些域名公司以消费者和小企业为目标。结果，他们不能为企业提供企业，级域名注册商所能提供的安全保护。“很多公司通常会选择收费最低的供应商或是能提供特殊服务的供应商，”Mohan说。“或许你的成本只需20美金，但是当域名被劫持后，你的损失远不止这一点。”Harvey补充称，“当你的网站交易涉及上百万生意时，你应该选择对应的安全级别。”他提到Coach.com是由域名注册商及托管商Network Solutions维护，从其网站看，这家公司的服务对象以小企业为主。你应该在选择域名注册商的时候留意一下是否有特殊的安全实例，比如说双要素验证或回调验证。Harvey称如果域名注册商部署先进的验证方法，那么他公司见过的大多数劫持都可被阻止。这样就可以为你的域部署多种锁定的功能。Harvey称要确保注册锁定和注册商的锁定都已经开启。Mohan称企业可以锁定自己真正的域名。但是一些注册商也提供锁定来防止域名劫持。比如说有些注册商就会在人们完成输入后自动锁定，如三次输入无效密码后就不向任何邮箱发送登录凭证。
　　2、用户要及时更新安全补丁
　用户在使用时，应该确保你的Web服务器使用的是最新的安全补丁，这样黑客就不能利用自己知道的软件漏洞来进行域名劫持了。否则你就是自找麻烦。因为域名被劫持只是早晚的问题。这是Mohan的客户从没有应用最新MySQL补丁汲取的教训。
　　3、用户应该时刻监控网站的流量去了哪里
　　比如说，如果你看到网站流量神秘地发往位于乌克兰的服务器，就像CheckFree所经历的一样，那网站就可能是出了什么问题。这是一定要及时申报域名管理中心，防止或减少更大的损失。
　　4、用户要从注册商处请求DNS SEC
　 Mohan标示，DNSSEC——会为你的域名系统添加安全扩展——但不能防止域名被劫持，不过唯一可作为保障的技术就是用户点击网站上的链接后，他/她在点击网页链接与进入你网页之间的那段时间里不会被劫持。
　　小编的总结就到这里，大家一定要汲取教训，必免不必要的损失。
上一篇文章：网络时代非洲不再落伍即将拥有自己的顶级域名.Africa
下一篇文章：注意啦，ICANN可能在明天会结束顶级域名的申请