发现域名被劫持怎么办

2024-11-25 12:58:31

推荐回答（5个）

回答1：

首先你要查杀一下病毒
接下来就将你的HOSTS文件恢复成默认
打开我的电脑找到 %systemroot%\system32\drivers\etc
%systemroot%对应的是系统盘所在的windows目录
比如你的系统盘在C盘那么你就找到 c:\windows\system32\drivers\etc这个目录
可以看到里面有几个文件其中有一个是hosts(无后缀)
用记事本打开
把 127.0.0.1 localhost
以下的信息删除(127.0.0.1自身和以上的信息不要动上面是版权等信息)
然后保存退出
把HOSTS文件的属性设为只读即可

回答2：

第一次回答可获2分，答案买个外置防火墙绝对可靠，不过很贵
简单来说，域欺骗就是把原本准备访问某网站的用户，在不知不觉中，劫持到仿冒的网站上，例如用户准备访问某家知名品牌的网上商店，黑客就可以通过域欺骗的手段，把其带到假的网上商店，同时收集用户的ID信息和密码等。这种犯罪一般是通过DNS服务器的缓存投毒（cache poisoning）或域名劫持来实现的。最近几个月里，黑客已经向人们展示了这种攻击方式的危害。今年3月，SANS Institute发现一次将1300个著名品牌域名改变方向的缓存投毒攻击，这些品牌包括ABC、American Express、Citi和Verizon Wireless等；1月份，Panix的域名被一名澳大利亚黑客所劫持；4月，Hushmail的主域名服务器的IP地址被修改为连接到一家黑客粗制滥造的网站上。跟踪域欺骗事件的统计数据目前还没有。不过，反网页欺诈工作组（APWG）已经把域欺骗归到近期工作的重点任务之中。专家们说，缓存投毒和域名劫持问题早已经引起了相关机构的重视，而且，随着在线品牌的不断增多，营业额的不断增大，这一问题也更加突出，人们有理由担心，骗子不久将利用这种黑客技术欺骗大量用户，从而获取珍贵的个人信息，引起在线市场的混乱。虽然，域欺骗在技术上和组织上解决起来十分复杂。但是在目前情况下，我们还是可以采取一些措施，来保护企业的DNS服务器和域名不被域名骗子所操纵。破解困境 DNS安全问题的根源在于Berkeley Internet Domain （BIND）。BIND充斥着过去5年广泛报道的各种安全问题。VeriSign公司首席安全官Ken Silva说，如果您使用基于BIND的DNS服务器，那么请按照DNS管理的最佳惯例去做。 SANS首席研究官Johannes认为：“目前的DNS存在一些根本的问题，最主要的一点措施就是坚持不懈地修补DNS服务器，使它保持最新状态。” Nominum公司首席科学家、DNS协议原作者Paul Mockapetris说，升级到BIND 9.2.5或实现DNSSec，将消除缓存投毒的风险。不过，如果没有来自Cisco、F5 Networks、Lucent和Nortel等厂商的DNS管理设备中提供的接口，完成这类迁移非常困难和耗费时间。一些公司，制您的所有域名。

回答3：

设置一个强憾的密码,无论如何，请您一定要相信，越是难记的密码，就越不容易被破解。最好您的密码中不仅能包含有大小写字母，还能有"@#$%"这一类的特殊符号在里面，尽量不要和在其他网站使用的密码一致。
经常查看自已的域名日志，看看是否有可疑的登录（域名日志一般域名注册商会有提供），一旦发现您的域名日志有不正常的IP登录或修改记录，请立即修改您的用户密码，再将域名解析恢复。
域名锁定,现在很多域名注册商提供有域名锁定服务和域名禁止转移以及域名隐私信息保护等服务。
域名账号绑定手机，一旦域名发生操作行为，注册商会发送验证码确认。

对于域名安全，确实应该引起站长们的重视，一旦您的域名被劫持及泛解析，那么接下来您的损失就大了，如果百度谷歌这些搜索引擎还没有收录这些泛解析地址，那就还好，如果一旦收录，那么将对您的网站造成致命的打击。

回答4：

域名被劫持需要进行安全防护。

解释原因：

域名被劫持是指打开网站直接跳转到另一个站点。
劫持是直接影响网站应用，相当于给被人做链接。
劫持性质直接，中途没有任何提示，直接到目的页面。

解决办法：域名被劫持需要让Gworg做协议防护。

回答5：

你这个不叫域名被劫持，这是电脑中木马病毒的原因，如果用360的解决不了的话，只能重装系统了。