域(yù)名(míng)被惡意泛解析是(shì)域名安全最(zuì)常見的問(wèn)題之一，服務商(shāng)往(wǎng)往起到決定(dìng)性作用，那麼作(zuò)為站(zhàn)點(diǎn)自身(shēn)該做哪(nǎ)些工作呢(ní)？SEO從業(yè)者洪石陳管理(lǐ)著(zhuó)多個當地媒體站點，雖(suī)然他說自己是網站(zhàn)安全領(lǐng)域內(nèi)的小(xiǎo)學生，但(dàn)還(huán)是很願(yuàn)意分(fēn)享(xiǎng)一(yī)些網(wǎng)站安全工作的(dí)心得。百(bǎi)度(dù)站(zhàn)長(cháng)平台(tái)特意向(xiàng)洪石(shí)陳約稿，請他來(lái)分享一(yī)下站(zhàn)點如何(hé)從自身出(chū)發降(jiàng)低被泛解析的(dí)風險(xiǎn)，下麵就(jiù)是他的(dí)反(fǎn)饋內容，希(xī)望(wàng)可(kě)以幫到各(gè)位站(zhàn)長(cháng)，同時也歡(huān)迎更多(duō)網站安(ān)全專家(jiā)在百度站(zhàn)長平台進(jìn)行(háng)分(fēn)享(xiǎng)。
一，域名泛解析成因(yīn)
1，站點(diǎn)自(zì)身問題(tí)
1）站(zhàn)點在域(yù)名服(fú)務(wù)商網站(zhàn)注(zhù)冊(cè)的帳號密碼過於(yú)簡單，帳(zhàng)號(hào)密(mì)碼被(bèi)盜(dào)，導(dǎo)致域名信息被(bèi)惡意篡(cuàn)改。
2）站點在各種與(yǔ)域(yù)名有關(guān)的服(fú)務(wù)端(duān)注(zhù)冊(cè)時(shí)，使(shǐ)用了相(xiāng)同(tóng)的帳號和(hé)密碼(mǎ)，被黑(hēi)客(kè)破(pò)解一(yī)個(gè)密(mì)碼後(hòu)順利(lì)劫持域名。
3）現在很多域名(míng)解析平台支持(chí)泛(fàn)解析設(shè)置，如(rú)圖(tú)1所(suǒ)示(shì)，在添加(jiā)A記錄(lù)時，主(zhǔ)機記(jì)錄(lù)若填(tián)寫“*”，就(jiù)實現了(liǎo)泛解(jiě)析，一(yī)旦域名被劫持，就會快速在域(yù)名下(xià)生成眾多二級域(yù)名，三級域(yù)名。
圖1：在(zài)域名(míng)解(jiě)析(xī)平(píng)台(tái)新增(zēng)一條(tiáo)泛(fàn)解析(xī)記(jì)錄(lù)
2，域名服(fú)務(wù)商問題(tí)
1）網站(zhàn)被攻擊，黑客盜取眾多注冊用(yòng)戶(hù)的信息。
2）域(yù)名(míng)服(fú)務(wù)商的安全漏洞(dòng)導(dǎo)致域(yù)名被惡意篡改，甚(shèn)至出(chū)現(xiàn)過域名服務商(shāng)設置了(liǎo)域(yù)名(míng)鎖(suǒ)之(zhī)後，域名持(chí)有人(rén)無法(fǎ)修改信息，黑(hēi)客卻可(kě)以通過漏(lòu)洞(dòng)進(jìn)行域(yù)名解(jiě)析(xī)的(dí)修改。
二(èr)，降低(dī)域名惡意泛解析，從自(zì)身(shēn)做起
1，多從(cóng)安(ān)全(quán)角(jiǎo)度出發(fā)，選擇專業可靠，技(jì)術(shù)能(néng)力強的域名注(zhù)冊商(shāng)，即(jí)使他(tā)的(dí)收費(fèi)會貴一點。
2，選擇域名注冊商(shāng)時(shí)，詳細咨詢客服(fú)注冊商對域名被劫持等安(ān)全問(wèn)題(tí)是(shì)否(fǒu)有解(jiě)決(jué)方案(àn)，之(zhī)前的安全問題(tí)是如何處(chǔ)理(lǐ)的。
3，與域(yù)名相關的帳號密碼盡(jìn)量復雜(zá)，一(yī)定不(bù)能使用(yòng)弱口(kǒu)令(líng)（123456之(zhī)流），且(qiě)與(yǔ)域名相關的(dí)多(duō)個(gè)帳號(hào)密碼不(bù)要使(shǐ)用相同(tóng)組合(hé)。
4，進行域(yù)名解析(xī)設(shè)置時，如果沒有(yǒu)特(tè)殊(shū)需求(qiú)，一定不(bù)要使用泛(fàn)解析功能(néng)，可以(yǐ)在決定(dìng)使用哪(nǎ)個(gè)二級域名時再(zài)進(jìn)行單個二(èr)級(jí)域(yù)名(míng)的解(jiě)析操作(zuò)。
5，建(jiàn)議(yì)使用(yòng)百度雲加速，享受高(gāo)防(fáng)智(zhì)能(néng)DNS，免費(fèi)的。百(bǎi)度雲(yún)加速可以隱藏網(wǎng)站真實(shí)IP，如(rú)圖2圖(tú)3所示，ping網站(zhàn)時顯示(shì)的是(shì)IP地(dì)址(zhǐ)是(shì)通(tōng)過(guò)百度(dù)雲(yún)加(jiā)速DNS解析的(dí)IP地(dì)址，即(jí)百(bǎi)度IP地址，隱(yǐn)藏網站真(zhēn)實IP地址，提(tí)高網站安全(quán)係數。
圖2：PING域名(míng)獲取網(wǎng)站(zhàn)的IP地址
圖(tú)3：該(gāi)IP地址(zhǐ)經(jīng)查詢為(wéi)北(běi)京百度網(wǎng)訊(xùn)科技(jì)有(yǒu)限(xiàn)公司電信(xìn)節(jié)點
作者：百度站(zhàn)長平台
轉(zhuǎn)載(zǎi)請(qǐng)保留原文地址: https://antelcom.cn/show-317.html