新手站长论坛

 找回密码
 注册会员

QQ登录

只需一步,快速开始

查看: 3409|回复: 8

[讲课[图文]] 数据百度大课堂第51课:数据百度谈网站安全防护之域名篇

  [复制链接]
发表于 2015-11-29 10:10 | 显示全部楼层 |阅读模式
        越来越多的网站被恶意篡改或者攻击。有一部分愿意是域名这里造成的。今天数据百度就和大家说说域名的那些事。

安全风险提示如下:

1. 密码简单。

域名管理平台或者网站的帐号和密码过于简单,容易被破解。

站点在域名服务商网站注册的帐号密码过于简单,帐号密码被盗,导致域名信息被恶意篡改。


2.  密码相同
站点在各种与域名有关的服务端注册时,使用了相同的帐号和密码,被黑客破解一个密码后顺利劫持域名。风险极大!


3. 域名邮箱不安全
域名对应的注册邮箱非常关键。如果邮箱被别人盗走,你的域名可能也会被盗走哦。这里cnzhanzhang.com就亲身经历了这种情况。

4. 域名泛解析
现在很多域名解析平台支持泛解析设置,如图1所示,在添加A记录时,主机记录若填写“*”,就实现了泛解析,一旦域名被劫持,就会快速在域名下生成众多二级域名、三级域名。这个去年有一段时间,很多域名都被恶意的泛解析了。
000561416299476.jpg

图1:域名解析平台新增一条泛解析记录。
这里数据百度就增加了一点,不允许用户随意的增加泛解析。需要可以联系管理员开通。

5. 域名服务商的问题造成的网站被攻击,黑客盗取众多注册用户的信息。

6. 域名服务商的安全漏洞导致域名被恶意篡改,甚至出现过域名服务商设置了域名锁之后,域名持有人无法修改信息,黑客却可以通过漏洞进行域名解析的修改。


数据百度的建议:


1、多从安全角度出发,选择专业可靠、技术能力强的域名注册商,即使他的收费会贵一点,比如数据百度。

2、选择域名注册商时,详细咨询客服注册商对域名被劫持等安全问题是否有解决方案,之前的安全问题是如何处理的。

3、与域名相关的帐号密码尽量复杂,一定不能使用弱口令(123456之流),且与域名相关的多个帐号密码不要使用相同组合。

4、进行域名解析设置时,如果没有特殊需求,一定不要使用泛解析功能,可以在决定使用哪个二级域名时再进行单个二级域名的解析操作。

5、建议使用百度云加速,360网站加速等,享受高防智能DNS,免费的。百度云加速可以隐藏网站真实IP,ping网站时显示的是IP地址是通过百度云加速DNS解析的IP地址,即百度IP地址,隐藏网站真实IP地址,提高网站安全系数。






欢迎你和我在新手站长论坛(http://www.cnzhanzhang.com)上相互交流和学习。
发表于 2015-12-6 15:13 | 显示全部楼层


  果断秒过,走人
欢迎你和我在新手站长论坛(http://www.cnzhanzhang.com)上相互交流和学习。
发表于 2015-12-9 14:04 | 显示全部楼层
呵呵
欢迎你和我在新手站长论坛(http://www.cnzhanzhang.com)上相互交流和学习。
发表于 2015-12-23 14:56 | 显示全部楼层
密码简单最不应该
欢迎你和我在新手站长论坛(http://www.cnzhanzhang.com)上相互交流和学习。
发表于 2015-12-25 16:39 | 显示全部楼层
感谢楼主分享
欢迎你和我在新手站长论坛(http://www.cnzhanzhang.com)上相互交流和学习。
发表于 2016-1-20 12:39 | 显示全部楼层
关注。。。。。。
欢迎你和我在新手站长论坛(http://www.cnzhanzhang.com)上相互交流和学习。
发表于 2016-3-4 13:27 | 显示全部楼层
这个学习一下 还是比较有必要的
欢迎你和我在新手站长论坛(http://www.cnzhanzhang.com)上相互交流和学习。
发表于 2016-4-3 15:04 | 显示全部楼层
支持支持hyyp://yhgdky.com
欢迎你和我在新手站长论坛(http://www.cnzhanzhang.com)上相互交流和学习。
发表于 2016-11-1 15:02 | 显示全部楼层
多谢楼主分享
欢迎你和我在新手站长论坛(http://www.cnzhanzhang.com)上相互交流和学习。
您需要登录后才可以回帖 登录 | 注册会员

本版积分规则

基础教程 HTML(网页制作基础课) Dreamweaver(网页制作课程) CSS基础知识视频教程 Photoshop(作图基础课) 进阶教程 SEO教程 PHP教程 ASP教程 JavaScript
分步教程: 域名注册教程 空间购买教程 域名解析教程 网站备案教程 域名绑定教程 上传下载教程 思路方法: 菜鸟起步教程 通用建站思路 新手建站过程 本地免费空间
实例教程 Discuz(论坛) Phpwind(论坛) ECshop(网店) Shopex(网店) Dedecms(文章资讯) PHP168(文章资讯) 114la(网址导航) uchome(交友) Wordpress(博客) | 更多
特色板块: 新手站长交流(注册后即可发帖) 数据百度大课堂授课内容 cnzhanzhang学院 站长在线答疑(建站问题免费解答) 建站教程学习区 发外链 发广告 seo交流站长群

QQ|广告报价|Archiver|手机版| 新手站长网 ( 豫ICP备14019290号 )

Powered by Discuz! X3.2

© 2007-2016 新手站长论坛 Inc.

快速回复 返回顶部 返回列表