Day14【Web】网路攻击：域名劫持

域名劫持又称作域名污染

英文有多种称呼方式：

• DNS hijacking
• DNS poisoning
• DNS cache pollution
• DNS redirection

所谓域名劫持是指
攻击者通过攻击或伪造 DNS，
将网站的 DNS 指向错误地址或其他（恶意）网站，
导致使用者无法访问原本的目标网站。

原因有可能是黑客、网站竞争对手
或一些垃圾网站的恶意劫持。

防止域名劫持的方法

• 定期检查域名帐户资讯、域名 whois 资讯，检查是否有预期外网页，当域名被解析到恶意站点时可以第一时间收到报警。
• 为域名注册帐号和注册信箱设定复杂密码，使用单独的DNS服务，且经常更换密码
• 不要在多个重要注册地使用相同的使用者名称和密码。
• 网站运营和优化人员要经常详细检查网站索引和外链资讯，有异常一定要检查清楚。
• 将域名更新设定为锁定状态，不允许通过 DNS 服务商网站修改记录。

参考资料：

• 聚名商学院：域名被劫持了怎么办？如何操作？
• 域名服务器快取污染 - 维基百科