發(fā)布日期：2017/8/23

摘要： 網(wǎng)站域名安全一向是大家關(guān)注的問題，我們知道假如自己的網(wǎng)站域名被劫持，那么用戶無法正常訪問，網(wǎng)站流量受損，一些域名被解析到惡意釣魚網(wǎng)站，導(dǎo)致用戶財(cái)產(chǎn)損失。特殊是一些

網(wǎng)站域名安全一向是大家關(guān)注的問題，我們知道假如自己的網(wǎng)站域名被劫持，那么用戶無法正常訪問，網(wǎng)站流量受損，一些域名被解析到惡意釣魚網(wǎng)站，導(dǎo)致用戶財(cái)產(chǎn)損失。特殊是一些違規(guī)網(wǎng)站通過泛解析生成大量子域名，共同指向其它地址(往往是惡意垃圾網(wǎng)站)。

百度官方指出，當(dāng)網(wǎng)站域名被劫持后的內(nèi)容干擾搜索效果時(shí)，為保障用戶的使用體驗(yàn)和安全，百度搜索引擎會(huì)暫時(shí)關(guān)閉對(duì)域名的收錄和展示，待嚴(yán)酷審核確認(rèn)后才會(huì)再度攤開。

為了更好的保障自己的網(wǎng)站域名安全，削減損失。在此提醒站長同伙們：將域名更新設(shè)置為鎖定狀況，不許可通過DNS服務(wù)商網(wǎng)站修改記錄，在可能的情況下為域名注冊商和注冊用郵箱設(shè)置復(fù)雜密碼，且經(jīng)常替換。使用單獨(dú)的DNS服務(wù)，也需要對(duì)密碼進(jìn)行上述設(shè)置。同時(shí)注重不要在多個(gè)主要注冊地使用相同的用戶名和密碼。使用此方法后，需要做域名解析都要通過服務(wù)商來完成，時(shí)效性較差。

世界杯期間，又到了博采利益集團(tuán)瘋狂竊取站點(diǎn)的時(shí)期，網(wǎng)站運(yùn)營和優(yōu)化人員經(jīng)常具體檢查網(wǎng)站索引和外鏈信息，有異常一定要檢查清楚。作為站長應(yīng)該定期檢查域名帳戶信息、域名whois信息，天天site網(wǎng)站檢查是否有預(yù)期外網(wǎng)頁，或使用百度云觀測進(jìn)行監(jiān)控——當(dāng)域名被解析到惡意站點(diǎn)時(shí)可以時(shí)間收到報(bào)警。

網(wǎng)站域名的安全是特別很是主要的，那么假如我們的域名被劫持后該怎么做?對(duì)此百度官方給出的建議是立即修改域名服務(wù)商和郵箱密碼，使用復(fù)雜度高的密碼且經(jīng)常替換，同時(shí)應(yīng)該刪除不屬于你的DNS解析，恢復(fù)DNS設(shè)置。使用百度站長平臺(tái)工具收集悉數(shù)被非法添加的頁面并設(shè)置404提交死鏈。

假如該服務(wù)商下域名經(jīng)常出現(xiàn)被劫持事件，可考慮替換更安全穩(wěn)定的服務(wù)商。有能力的網(wǎng)站可自建DNS服務(wù)，自立運(yùn)維自大風(fēng)險(xiǎn)。假如使用的是第三方DNS服務(wù)，應(yīng)立即修改第三方DNS服務(wù)端帳戶密碼，鎖定帳戶信息，開啟帳戶短信郵箱類提醒。

通過互聯(lián)網(wǎng)創(chuàng)業(yè)的同伙，有一大部分是通過做站長的形式切入進(jìn)來的，好不容易把自己的網(wǎng)站做的有模有樣，好不容易達(dá)到了盈利。這時(shí)候卻出現(xiàn)了網(wǎng)站安全問題，這的確是特別很是痛苦的。在此提醒站長同伙們，經(jīng)常查看自己的網(wǎng)站相關(guān)信息、發(fā)現(xiàn)問題早日解決。