发布于 2022-06-28 14:15:00 来源:衡天主机 作者:衡天编辑组
服务器被DNS劫持了怎么办?DDOS攻击、域名劫持、网页被篡改等网络安全问题频发,其中DNS劫持对于网站造成的影响和危害算是难解决。DNS劫持通常针对不安全的网站,域名被劫持时,会将一个域名解析到与原始服务器不同的IP,在黑客攻击的情况下,黑客将把域名指向他们的服务器。因此,每当网站用户试图访问该域名时,都会被引导至错误的IP,而不是原始网站。
黑客一般会劫持流量可观的网站,想象一下,当你的客户进入网站时突然被解析到另一个网站,你的客户会有许多困惑,愤怒和恐慌,DNS劫持已经导致许多公司遭受严重的损失。
不道德的ISP都可以劫持DNS,这种劫持的原理就是捕获DNS请求报文,返回给你的域名的IP地址并不是你注册在互联网组织的真实IP地址,而是一个虚假的IP地址,自然就可以达到不可告人的目的,理论上没有任何技术手段可以阻止,只能改善。
下面一些改善DNS劫持的方式:
1.由于域名劫持往往只能在特定的被劫持的网络范围内进行,所以在此范围外的域名服务器(DNS)能够返回正常的IP地址,在Interner协议(TCP/IP)的属性页里,选择”使用下面的DNS服务器地址”,首选和备用DNS服务器分别设置为8.8.8.8和8.8.4.4,完成后重新连接上网。
2.修改HOSTS文件,操作系统中Hosts文件的优先级高于DNS服务器,操作系统在访问某个域名时,会先检测HOSTS文件,然后再查询DNS服务器。可以在HOSTS添加受到污染的DNS地址来解决DNS污染和DNS劫持。
3.使用衡天云的DNS加速,不间断的向递归服务器推送您网站的正确解析IP,让用户直接就能从递归服务器那边知道网站内容,可以尽快访问到正确的网站页面。相比前两种方式,使用DNS加速是较为便利的,毕竟发生劫持之后您不可能让您的网站用户每个人都去修改服务器IP和HOSTS文件,跟用户说您的网站被劫持了,只会引起恐慌和不信任.