2014年5月14日,前瞻網(wǎng)官方微博發(fā)布公告,宣布域名被盜損失過億。在黑客遍行的今天,域名被盜被劫持幾乎每天都在發(fā)生。百度搜索引擎希望站長在關(guān)注收錄、流量、變現(xiàn)的同時,多多關(guān)注域名安全,畢竟域名安全是生存之本。在之前與站長接觸中,發(fā)現(xiàn)站長都有如下心理:域名控制權(quán)完全在服務(wù)商,我們處于被動的一方。那么站長就真的什么都不用做、什么都無法做了么?

一,域名被劫持的嚴(yán)重后果
1,域名被解析到其它地址,用戶無法正常訪問,網(wǎng)站流量受損
2,通過泛解析生成大量子域名,共同指向其它地址(往往是惡意垃圾網(wǎng)站)
3,域名被解析到惡意釣魚網(wǎng)站,導(dǎo)致用戶財產(chǎn)損失
4,當(dāng)域名被劫持后的內(nèi)容干擾搜索結(jié)果時,為保障用戶的使用體驗和安全,百度搜索引擎會暫時關(guān)閉對域名的收錄和展示,待嚴(yán)格審核確認(rèn)后才會再度放開
二,如何降低域名被劫持風(fēng)險,減少損失
1, 為域名注冊商和注冊用郵箱設(shè)置復(fù)雜密碼,且經(jīng)常更換。使用單獨的DNS服務(wù),也需要對密碼進行上述設(shè)置。同時注意不要在多個重要注冊地使用相同的用戶名和密碼。
2, 將域名更新設(shè)置為鎖定狀態(tài),不允許通過DNS服務(wù)商網(wǎng)站修改記錄
*使用此方法后,需要做域名解析都要通過服務(wù)商來完成,時效性較差
3, 定期檢查域名帳戶信息、域名whois信息,每天site網(wǎng)站檢查是否有預(yù)期外網(wǎng)頁,或使用百度云觀測進行監(jiān)控——當(dāng)域名被解析到惡意站點時可以第一時間收到報警(百度云觀測關(guān)于域名安全的介紹)
4, 網(wǎng)站運營和優(yōu)化人員經(jīng)常詳細(xì)檢查網(wǎng)站索引和外鏈信息,有異常一定要檢查清楚
三,域名被劫持后該怎么做
1,立即修改域名服務(wù)商和郵箱密碼,使用復(fù)雜度高的密碼且經(jīng)常更換
2,刪除不屬于你的DNS解析,恢復(fù)DNS設(shè)置
3,如果使用的是第三方DNS服務(wù),應(yīng)立即修改第三方DNS服務(wù)端帳戶密碼,鎖定帳戶信息,開啟帳戶短信郵箱類提醒
4, 收集全部被非法添加的頁面并設(shè)置404,使用百度站長平臺工具提交死鏈
5,如果該服務(wù)商下域名經(jīng)常出現(xiàn)被劫持事件,可考慮更換更安全穩(wěn)定的服務(wù)商。有能力的網(wǎng)站可自建DNS服務(wù),自主運維自負(fù)風(fēng)險