| 今年1月23日晚上，黑客組織UGNazi入侵了奢侈品牌Coach的網(wǎng)站。在域名被劫持的幾個小時里，那些想從Coach.com購買古馳新款Willis手袋和想從Coachfactory.com購買Penelope單肩包的用戶都被轉接到UGNazi的網(wǎng)站。這一事件著實令購買者很沮喪。
Coach是幸運的，因為黑客是出于政治目的而非商業(yè)勒索。UGNazi之所以看中Coach是因為這家產(chǎn)品被大量仿制的奢侈品公司支持備受爭議的SOPA(停止線上侵犯智慧財產(chǎn)權)。如果UGNazi想進一步威脅Coach及其客戶，則可能控制發(fā)送到Coach.com的郵件或是將客戶直接導向釣魚網(wǎng)站。UGNazi在自己網(wǎng)站上稱：“我們不想偷取用戶數(shù)據(jù)，只是希望由此意識到SOPA，PIPA和ACTA給互聯(lián)網(wǎng)帶來的危害?！?/FONT>
Coach新聞發(fā)言人告訴CIO.com稱域名劫持對公司的業(yè)務影響并不大。其他域名曾被劫持過的公司則不見得有這么幸運。例如，2008年，黑客攻擊CheckFree.com的時候，就將網(wǎng)頁轉接到烏克蘭的一家網(wǎng)站，然后把惡意軟件下載到CheckFree用戶的電腦里(當時的惡意軟件旨在偷取用戶名和密碼)。CheckFree的用戶不是唯一易受攻擊的對象。一些與CheckFree有合作關系(提供在線分期付款服務)的小銀行客戶也受到波及，因為他們的網(wǎng)站是鏈接到CheckFree.com，美國安全公司Internet Identity CEO Lars Harvey如是說。
域名劫持之所以很嚴重還應該它會對企業(yè)敏感信息造成威脅。域名注冊商Afilias CTO Ram Mohan稱，黑客有權查看公司收到的所有郵件，這樣憑證信息會被共享而造成破壞。
Mohan稱他知道有一家公司的域名被黑客攻擊了五個月而這家公司渾然不知。直到其域名被完全劫持他們才發(fā)現(xiàn)，原因是黑客謹小慎微：黑客不是將用戶轉接到另一個網(wǎng)站，而是將用戶發(fā)到一個準備好的域名，不過他們會監(jiān)聽所有流量。在這段時期內(nèi)，公司網(wǎng)站的所有數(shù)據(jù)，郵件都是通過黑客安裝的一組服務器尋找路徑。Mohan稱這種破壞非常嚴重，因為它具有極強的隱蔽性。
域名劫持：不斷增長的威脅
Harvey和Mohan稱域名劫持的案例增長增加，因為它的破壞性很大，也因為很多企業(yè)都開設在線商店，還因為域名劫持易于操作。
“犯罪分子發(fā)現(xiàn)域名劫持的價值遠大于其他形式的攻擊”Mohan說?！昂诳同F(xiàn)在可以有效進行在線身份盜竊。他們已經(jīng)可以獲取企業(yè)的在線身份，而且企業(yè)的品牌也可以被黑客獨占?！?/FONT>
Mohan補充道，他的公司發(fā)現(xiàn)自2005年以來，域名劫持案例的數(shù)量就增長了三倍。事實上，域名劫持的增長速度超過了域名增長的速度。在2005年，互聯(lián)網(wǎng)上的域名少于10億。而到2011年底，域名數(shù)量已經(jīng)超過22億。
Harvey稱，很多公司對自己無法保護域名的事實沒有給予重視。他估計這可能是域名注冊一直以來都交由企業(yè)法律部門負責而非安全部門負責所導致的結果。
Mohan稱當IT部門中有人要購買域名時，他們可能因為不想支付額外的費用或是因為沒有意識到自己需要保護而取消供應商理應提供的保護。
Harvey說：“企業(yè)應將域名視為容易被損壞的有價資產(chǎn)?！?/FONT>
一些域名注冊者只是敷衍了事
黑客可利用大量技術攻擊某個域。其中一種方法就是通過公司的域名注冊商。如果注冊商安全措施不到位，就可能允許多次輸入無效密碼，Mohan說，認識管理員的黑客便可以多次套用用戶名和密碼進入系統(tǒng)。
“通過用戶名和密碼保護的數(shù)據(jù)并不安全”Harvey補充道。“黑客可借助釣魚郵件社工用戶名和密碼。曾經(jīng)就有黑客對Comcast公司嘗試過?！?/FONT>
黑客還可以嘗試“忘記密碼”的舊把戲。為了獲取密碼，他們可以假裝自己是忘記密碼的注冊用戶。他們會點擊注冊商網(wǎng)頁上“忘記密碼”的鏈接，如果注冊商允許他們輸入用來接收密碼或是密碼重置指令的郵箱，那么黑客就可能輕而易舉地控制這個域。
第三種方法是利用服務器上已知的安全漏洞。Mohan稱不久前，Afilias客戶的網(wǎng)站就被黑過，原因是技術部門忘記升級最新的MySQL補丁。黑客獲取了該域的用戶名和密碼，利用客戶MySQL數(shù)據(jù)庫中的漏洞便可以訪問整個網(wǎng)站。
四種保護域名的方式
如果每個公司都做好保護措施，域名也不會輕易就被劫持，Harvey說。幸好，IT管理員可以通過簡單幾步阻止公司域名被劫持。
1、選擇一個企業(yè)級的域名注冊
一些域名公司以消費者和小企業(yè)為目標。結果，他們不能為企業(yè)提供企業(yè)級域名注冊商所能提供的安全保護。
“很多公司通常會選擇收費最低的供應商或是能提供特殊服務的供應商，”Mohan說。“或許你的成本只需20美金，但是當域名被劫持后，你的損失遠不止這一點?！?/FONT>
Harvey補充稱，“當你的網(wǎng)站交易涉及上百萬生意時，你應該選擇對應的安全級別?！?/FONT>
他提到Coach.com是由域名注冊商及托管商Network Solutions維護，從其網(wǎng)站看，這家公司的服務對象以小企業(yè)為主。
你應該在選擇域名注冊商的時候留意一下是否有特殊的安全實例：
雙要素驗證或回調驗證。Harvey稱如果域名注冊商部署先進的驗證方法，那么他公司見過的大多數(shù)劫持都可被阻止。
為你的域部署多種鎖定的功能。Harvey稱要確保注冊鎖定和注冊商的鎖定都已經(jīng)開啟。Mohan稱企業(yè)可以鎖定自己真正的域名。一些注冊商也提供鎖定來防止域名劫持。
有些注冊商就會在人們完成輸入后自動鎖定，如三次輸入無效密碼后就不向任何郵箱發(fā)送登錄憑證。
2、及時更新安全補丁
確保你的Web服務器使用的是最新的安全補丁，這樣黑客就不能利用已知的軟件漏洞。否則你就是自找麻煩。因為域名被劫持只是早晚的問題。這是Mohan的客戶從沒有應用最新MySQL補丁汲取的教訓。
3、監(jiān)控網(wǎng)站的流量去了哪里
如果你看到網(wǎng)站流量神秘地發(fā)往位于烏克蘭的服務器，就像CheckFree所經(jīng)歷的一樣，那網(wǎng)站就可能是出了什么問題。
4、從注冊商處請求DNS SEC
Mohan稱，DNSSEC——會為你的域名系統(tǒng)添加安全擴展——但不能防止域名被劫持，不過唯一可作為保障的技術就是用戶點擊網(wǎng)站上的鏈接后，他/她在點擊網(wǎng)頁鏈接與進入你網(wǎng)頁之間的那段時間里不會被劫持。 |
新聞資訊
精品主題，實戰(zhàn)科普，最新行業(yè)熱點話題，隨時掌握云上咨訊。
域名劫持案例頻發(fā) 企業(yè)應如何保護域名？
來源：中科服 發(fā)布時間：2014-01-06 文章分類：行業(yè)動態(tài)
分享：
相關推薦
- 1、7萬余家行業(yè)協(xié)會商會完成脫鉤改革
- 2、政策解讀|充分發(fā)揮執(zhí)法監(jiān)督積極作用，確保社會組織高質量發(fā)展
- 3、市場監(jiān)管總局、中央社會工作部、民政部發(fā)布《行業(yè)協(xié)會商會收費行為合規(guī)指南
- 4、民政部黨組成員、中國老齡協(xié)會會長劉振國： 深入開展“銀齡行動” 推動實現(xiàn)老有所為
- 5、貴州省31家全省性社會組織被撤銷登記
- 6、中國網(wǎng)絡社會組織聯(lián)合會、中國國際商會舉辦2024第四屆中國新電商大會
- 7、甘肅省民政廳會同省人力資源社會保障廳聯(lián)合舉辦全省社會組織助力高校畢業(yè)生等青年群體就業(yè)直播帶崗活動
- 8、民政部引導各級各類社會組織投入逾350億元參與實施鄉(xiāng)村振興項目
- 9、廣東省韶關市引導社會組織助力高質量發(fā)展
- 10、首都公益慈善聯(lián)合會、北京市慈善協(xié)會聯(lián)合舉辦第四屆北京慈善文化創(chuàng)享會
相關推薦
- 1、7萬余家行業(yè)協(xié)會商會完成脫鉤改革
- 2、政策解讀|充分發(fā)揮執(zhí)法監(jiān)督積極作用，確保社會組織高質量發(fā)展
- 3、市場監(jiān)管總局、中央社會工作部、民政部發(fā)布《行業(yè)協(xié)會商會收費行為合規(guī)指南
- 4、民政部黨組成員、中國老齡協(xié)會會長劉振國： 深入開展“銀齡行動” 推動實現(xiàn)老有所為
- 5、貴州省31家全省性社會組織被撤銷登記
- 6、中國網(wǎng)絡社會組織聯(lián)合會、中國國際商會舉辦2024第四屆中國新電商大會
- 7、甘肅省民政廳會同省人力資源社會保障廳聯(lián)合舉辦全省社會組織助力高校畢業(yè)生等青年群體就業(yè)直播帶崗活動
- 8、民政部引導各級各類社會組織投入逾350億元參與實施鄉(xiāng)村振興項目
- 9、廣東省韶關市引導社會組織助力高質量發(fā)展
- 10、首都公益慈善聯(lián)合會、北京市慈善協(xié)會聯(lián)合舉辦第四屆北京慈善文化創(chuàng)享會
-
產(chǎn)品
-
解決方案
-
客戶服務
-
關于我們
-
聯(lián)系方式
? Copyright 2010 - 2025 版權所有 北京中科服科技有限公司 京ICP備案編號：京ICP備17009211號-2
申請試用
請?zhí)顚懸韵滦畔?，我們回盡快與您聯(lián)系。如有疑問可致電18611229252