Day14【Web】網路攻擊：域名劫持 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2021 iThome 鐵人賽

DAY 15

0

自我挑戰組

前端補給站，每天一個知識點系列第 15 篇

Day14【Web】網路攻擊：域名劫持

13th鐵人賽

2021-09-30 17:03:54

2178 瀏覽

分享至

域名劫持又稱作域名汙染

英文有多種稱呼方式：

DNS hijacking
DNS poisoning
DNS cache pollution
DNS redirection

所謂域名劫持是指
攻擊者通過攻擊或偽造 DNS，
將網站的 DNS 指向錯誤地址或其他（惡意）網站，
導致使用者無法訪問原本的目標網站。

原因有可能是黑客、網站競爭對手
或一些垃圾網站的惡意劫持。

防止域名劫持的方法

定期檢查域名帳戶資訊、域名 whois 資訊，檢查是否有預期外網頁，當域名被解析到惡意站點時可以第一時間收到報警。
為域名註冊帳號和註冊信箱設定複雜密碼，使用單獨的DNS服務，且經常更換密碼
不要在多個重要註冊地使用相同的使用者名稱和密碼。
網站運營和優化人員要經常詳細檢查網站索引和外鏈資訊，有異常一定要檢查清楚。
將域名更新設定為鎖定狀態，不允許通過 DNS 服務商網站修改記錄。

參考資料：

Day13【Web】網路攻擊：DDoS 之 DNS 遞迴查詢攻擊

Day15【Web】網路攻擊：中間人攻擊（MITM）

系列文

前端補給站，每天一個知識點共 30 篇

目錄

RSS系列文訂閱系列文

10 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22196 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙