客服
域名劫持是什么？
域名劫持是互聯(lián)網(wǎng)攻擊的一種方式，通過攻擊域名解析服務(wù)器（DNS），或偽造域名解析服務(wù)器（DNS）的方法，把目標(biāo)網(wǎng)站域名解析到錯誤的地址而達(dá)到無法訪問目標(biāo)網(wǎng)站的目的。
域名劫持就是在劫持的網(wǎng)絡(luò)范圍內(nèi)攔截域名解析的請求，分析請求的域名，把審查范圍以外的請求放行，否則直接返回假的IP地址或者什么也不做使得請求失去響應(yīng)，其效果就是對特定的網(wǎng)址不能訪問或訪問的是假網(wǎng)址
原理
域名解析（DNS）的基本原理是把網(wǎng)絡(luò)地址（域名，以一個字符串的形式）對應(yīng)到真實的計算機(jī)能夠識別的網(wǎng)絡(luò)地址（IP地址，比如216.239.53.99 這樣的形式），以便計算機(jī)能夠進(jìn)一步通信，傳遞網(wǎng)址和內(nèi)容等。
由于域名劫持往往只能在特定的被劫持的網(wǎng)絡(luò)范圍內(nèi)進(jìn)行，所以在此范圍外的域名服務(wù)器(DNS)能夠返回正常的IP地址，高級用戶可以在網(wǎng)絡(luò)設(shè)置把DNS指向這些正常的域名服務(wù)器以實現(xiàn)對網(wǎng)址的正常訪問。所以域名劫持通常相伴的措施——封鎖正常DNS的IP。
如果知道該域名的真實IP地址，則可以直接用此IP代替域名后進(jìn)行訪問。比如訪問谷歌 ，可以把訪問改為http://216.239.53.99/ ，從而繞開域名劫持。陜西網(wǎng)站制作公司,西安好的網(wǎng)站制作公司推薦閱讀>>> 橋頁是什么,
過程
由于域名劫持只能在特定的網(wǎng)絡(luò)范圍內(nèi)進(jìn)行，所以范圍外的域名服務(wù)器(DNS)能返回正常IP地址。攻擊者正是利用此點(diǎn)在范圍內(nèi)封鎖正常DNS的IP地址，使用域名劫持技術(shù)，通過冒充原域名以E-MAIL方式修改公司的注冊域名記錄，或?qū)⒂蛎D(zhuǎn)讓到其他組織，通過修改注冊信息后在所指定的DNS服務(wù)器加進(jìn)該域名記錄，讓原域名指向另一IP的服務(wù)器，讓多數(shù)網(wǎng)民無法正確訪問，從而使得某些用戶直接訪問到了惡意用戶所指定的域名地址，其實施步驟如下：
一、獲取劫持域名注冊信息：首先攻擊者會訪問域名查詢站點(diǎn)，通過MAKE CHANGES功能，輸入要查詢的域名以取得該域名注冊信息。
二、控制該域名的E-MAIL帳號：此時攻擊者會利用社會工程學(xué)或暴力破解學(xué)進(jìn)行該E-MAIL密碼破解，有能力的攻擊者將直接對該E-MAIL進(jìn)行入侵行為，以獲取所需信息。
三、修改注冊信息：當(dāng)攻擊者破獲了E-MAIL后，會利用相關(guān)的MAKE CHANGES功能修改該域名的注冊信息，包括擁有者信息，DNS服務(wù)器信息等。西安企業(yè)網(wǎng)站設(shè)計公司,西安企業(yè)建站推薦閱讀>>> 隱藏鏈接是什么,
四、使用E-MAIL收發(fā)確認(rèn)函：此時的攻擊者會在信件帳號的真正擁有者之前，截獲網(wǎng)絡(luò)公司回潰的網(wǎng)絡(luò)確認(rèn)注冊信息更改件，并進(jìn)行回件確認(rèn)，隨后網(wǎng)絡(luò)公司將再次回潰成攻修改信件，此時攻擊者成功劫持域名。
缺點(diǎn)
它不是很穩(wěn)定，在某些網(wǎng)絡(luò)速度快的地方，真實的IP地址返回得比竊持軟件提供的假地址要快，因為監(jiān)測和返回這么巨大的數(shù)據(jù)流量也是要花費(fèi)一定時間的。
在網(wǎng)上查詢域名的正確IP非常容易。一個是利用海外的一些在線IP地址查詢服務(wù)，可以查找到網(wǎng)站的真實IP地址。在Google上搜索"nslookup"，會找到更多類似的服務(wù)。西安單頁制作公司,西安網(wǎng)站設(shè)計哪家公司好推薦閱讀>>> 隱藏文本是什么,
參考資料：全球互聯(lián)網(wǎng)的13臺DNS根服務(wù)器分布
美國VeriSign公司 2臺
網(wǎng)絡(luò)管理組織IANA(Internet Assigned Number Authority) 1臺
歐洲網(wǎng)絡(luò)管理組織RIPE-NCC(Resource IP Europeens Network Coordination Centre) 1臺
美國PSINet公司 1臺
美國ISI(Information Sciences Institute) 1臺
美國ISC(Internet Software Consortium) 1臺
美國馬里蘭大學(xué)(University of Maryland) 1臺
美國太空總署(NASA) 1臺
美國國防部 1臺
美國陸軍研究所 1臺
挪威NORDUnet 1臺
日本W(wǎng)IDE(Widely Integrated Distributed Environments)研究計劃 1臺
相關(guān)文章：
-
就一個正常的搜索引擎程序來說，從蜘蛛程序抓取網(wǎng)頁數(shù)據(jù)，到最后顯示在用戶的搜索結(jié)果頁面里，應(yīng)該都是完成的計算機(jī)程序流程，而非人工篩選。 所以相對的就有些人，會利用計算機(jī)規(guī)則...
-
【答】如果某公司從品牌保護(hù)或長遠(yuǎn)發(fā)展角度出發(fā)，注冊了多個域名，且多域名301重定向指向一個常用域名，那此行為本身不屬于作弊。但是如果進(jìn)行301重定向的多域名本身有作弊行為，那么...
-
第一：在網(wǎng)頁中加入與內(nèi)容無關(guān)的代碼，比如錨文點(diǎn)，大量的指向同一個網(wǎng)站，使得網(wǎng)站看起來非常的不自然，百度抓取后會認(rèn)為我們的在故意的做鏈接，嚴(yán)重的會影響網(wǎng)站的首頁，再嚴(yán)重的...
-
作弊網(wǎng)站是指在網(wǎng)頁設(shè)計中，為了提升網(wǎng)頁在搜索引擎中的排序，設(shè)計者采用的一系列欺騙搜索引擎的做法，主要表現(xiàn)是普通用戶看到的頁面與搜索引擎抓取到的內(nèi)容不一致。 常見的作弊現(xiàn)象...
-
關(guān)鍵詞疊加，英文：Keyword stacking 指為了增加關(guān)鍵詞密度，在網(wǎng)頁上大量重復(fù)關(guān)鍵詞的行為 關(guān)鍵詞疊加分析 關(guān)鍵詞疊加是SEO初學(xué)者最常犯的錯誤，他們一般在標(biāo)題標(biāo)簽、描述標(biāo)簽、關(guān)鍵詞標(biāo)簽...
-
域名轟炸英文名稱：domain spam是指注冊N個域名解析到同一個服務(wù)器的行為。N個域名解析到同一個服務(wù)器，無論用戶訪問哪個域名，都會進(jìn)入相同的頁面 同關(guān)鍵詞堆砌一樣，域名轟炸也是一種...
-
SEO鏈輪是指通過在互聯(lián)網(wǎng)上建立大量的獨(dú)立站點(diǎn)或是在各大門戶網(wǎng)站上開設(shè)博客，這些獨(dú)立站點(diǎn)或是博客群通過單向的、有策略、有計劃緊密的鏈接，并都指向要優(yōu)化的目標(biāo)網(wǎng)站，以達(dá)到提升...
-
域名劫持是互聯(lián)網(wǎng)攻擊的一種方式，通過攻擊域名解析服務(wù)器（DNS），或偽造域名解析服務(wù)器（DNS）的方法，把目標(biāo)網(wǎng)站域名解析到錯誤的地址而達(dá)到無法訪問目標(biāo)網(wǎng)站的目的。 域名劫持就是...
-
橋頁通常是用軟件自動生成大量包含關(guān)鍵詞的網(wǎng)頁，然后從這些網(wǎng)頁做自動轉(zhuǎn)向到主頁。目的是希望這些以不同關(guān)鍵詞為目標(biāo)的橋頁在搜索引擎中得到好的排名。當(dāng)用戶點(diǎn)擊搜索結(jié)果的時候，...
-
隱藏鏈接指的是正常的鏈接通過一些方法，如：把鏈接放入js代碼中，使用display:none等等，從而使用戶在正常瀏覽網(wǎng)頁的時候無法看到這個鏈接。 隱藏鏈接是被搜索引擎嚴(yán)令禁止的，一旦發(fā)現(xiàn)...