网络绑架案:域名被劫持了怎么办

来 源:http://www.021jianzhan.cn/ 发布时间:2014-02-22 点击次数:

  众所周知,互联网一直存在着不少安全问题,比如域名被劫持、网站挂马、网页篡改等等。其中,域名被劫持所带来的危害影响深远,如果您遇到了这种问题,千万不要惊慌,高端网站建设公司帮您稳妥处理。

  【域名劫持】

  什么是域名劫持?网站如果被植入木马,具体表现会是搜索引擎搜索到某一站点,搜索结果中的网站名称、域名都与实际的相符合,打开站点的前1、2秒内,域名解析时还没什么异常,但再过1秒,就会是其他站点或非法站点,而域名解析的IP地址根本毫无异常,这就是大家所说的“域名劫持”。

  【主要特征】

  珍岛总结了几大域名劫持的特征:

  (1)隐蔽性强

  生成的木马文件名与一般的系统文件名差不多,单单从文件名来看,基本察觉不出什么。而且,这些文件通过会出现在web文件夹中的N个子文件夹内,不太好找。

  (2)技术性强

  黑客充分利用了MS

  Windows的特点,把文件存在某个文件夹下,对其进行特殊字符处理,既不能删除也不能复制,有的甚至都无法看见。只能通过检测,知道文件夹中有木马文件。

  (3)破坏性强

  一旦网站被植入了木马,整个服务器就已经被黑客所控制,您说,这破坏性该有多大?他们的目的可不是针对系统的,而是利用web服务器把域名劫持到他们想要显示的站点,有些站点可是非法的,后果不堪设想。

  【应对方法】

  通过以上知识的了解,我们需要针对这一安全隐患做如下处理,杜绝域名劫持问题。

  (1)加强网站的防SQL注入功能,需要注意的是,不要使用全西安较大的默认用户,需要建立只访问本系统数据库的专业用户;

  (2)配置web站点文件夹即文件操作权限,倘若无法获取超级管理员权限,木马程序便无法生根,域名劫持的可能性就会降低不少;

  (3)查看事件管理器,清理web网点上的可疑文件。

  高端网站建设公司这么处理域名被劫问题,您还满意不?