在线客服与您一对一交流
当前位置: 主页 > 行业新闻 > seo >

域名劫持是什么?

  域名劫持是互联网攻击的一种方式,通过攻击域名解析服务器(DNS),或伪造域名解析服务器(DNS)的方法,把目标网站域名解析到错误的地址而达到无法访问目标网站的目的。
  域名劫持就是在劫持的网络范围内拦截域名解析的请求,分析请求的域名,把审查范围以外的请求放行,否则直接返回假的IP地址或者什么也不做使得请求失去响应,其效果就是对特定的网址不能访问或访问的是假网址
  原理
  域名解析(DNS)的基本原理是把网络地址(域名,以一个字符串的形式)对应到真实的计算机能够识别的网络地址(IP地址,比如216.239.53.99 这样的形式),以便计算机能够进一步通信,传递网址和内容等。
  由于域名劫持往往只能在特定的被劫持的网络范围内进行,所以在此范围外的域名服务器(DNS)能够返回正常的IP地址,高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。
  如果知道该域名的真实IP地址,则可以直接用此IP代替域名后进行访问。比如访问谷歌 ,可以把访问改为http://216.239.53.99/ ,从而绕开域名劫持。陕西网站制作公司,绵阳好的网站制作公司推荐阅读>>> 桥页是什么,
  过程
  由于域名劫持只能在特定的网络范围内进行,所以范围外的域名服务器(DNS)能返回正常IP地址。攻击者正是利用此点在范围内封锁正常DNS的IP地址,使用域名劫持技术,通过冒充原域名以E-MAIL方式修改公司的注册域名记录,或将域名转让到其他组织,通过修改注册信息后在所指定的DNS服务器加进该域名记录,让原域名指向另一IP的服务器,让多数网民无法正确访问,从而使得某些用户直接访问到了恶意用户所指定的域名地址,其实施步骤如下:
  一、获取劫持域名注册信息:首先攻击者会访问域名查询站点,通过MAKE CHANGES功能,输入要查询的域名以取得该域名注册信息。
  二、控制该域名的E-MAIL帐号:此时攻击者会利用社会工程学或暴力破解学进行该E-MAIL密码破解,有能力的攻击者将直接对该E-MAIL进行入侵行为,以获取所需信息。
  三、修改注册信息:当攻击者破获了E-MAIL后,会利用相关的MAKE CHANGES功能修改该域名的注册信息,包括拥有者信息,DNS服务器信息等。绵阳企业网站设计公司,绵阳企业建站推荐阅读>>> 隐藏链接是什么,
  四、使用E-MAIL收发确认函:此时的攻击者会在信件帐号的真正拥有者之前,截获网络公司回溃的网络确认注册信息更改件,并进行回件确认,随后网络公司将再次回溃成攻修改信件,此时攻击者成功劫持域名。
  缺点
  它不是很稳定,在某些网络速度快的地方,真实的IP地址返回得比窃持软件提供的假地址要快,因为监测和返回这么巨大的数据流量也是要花费一定时间的。
  在网上查询域名的正确IP非常容易。一个是利用海外的一些在线IP地址查询服务,可以查找到网站的真实IP地址。在Google上搜索"nslookup",会找到更多类似的服务。绵阳单页制作公司,绵阳网站设计哪家公司好推荐阅读>>> 隐藏文本是什么,
  参考资料:全球互联网的13台DNS根服务器分布
  美国VeriSign公司 2台
  网络管理组织IANA(Internet Assigned Number Authority) 1台
  欧洲网络管理组织RIPE-NCC(Resource IP Europeens Network Coordination Centre) 1台
  美国PSINet公司 1台
  美国ISI(Information Sciences Institute) 1台
  美国ISC(Internet Software Consortium) 1台
  美国马里兰大学(University of Maryland) 1台
  美国太空总署(NASA) 1台
  美国国防部 1台
  美国陆军研究所 1台
  挪威NORDUnet 1台
  日本WIDE(Widely Integrated Distributed Environments)研究计划 1台

相关文章:

  • 就一个正常的搜索引擎程序来说,从蜘蛛程序抓取网页数据,到最后显示在用户的搜索结果页面里,应该都是完成的计算机程序流程,而非人工筛选。 所以相对的就有些人,会利用计算机规则...

  • 【答】如果某公司从品牌保护或长远发展角度出发,注册了多个域名,且多域名301重定向指向一个常用域名,那此行为本身不属于作弊。但是如果进行301重定向的多域名本身有作弊行为,那么...

  • 第一:在网页中加入与内容无关的代码,比如锚文点,大量的指向同一个网站,使得网站看起来非常的不自然,百度抓取后会认为我们的在故意的做链接,严重的会影响网站的首页,再严重的...

  • 作弊网站是指在网页设计中,为了提升网页在搜索引擎中的排序,设计者采用的一系列欺骗搜索引擎的做法,主要表现是普通用户看到的页面与搜索引擎抓取到的内容不一致。 常见的作弊现象...

  • 关键词叠加,英文:Keyword stacking 指为了增加关键词密度,在网页上大量重复关键词的行为 关键词叠加分析 关键词叠加是SEO初学者最常犯的错误,他们一般在标题标签、描述标签、关键词标签...

  • 域名轰炸英文名称:domain spam是指注册N个域名解析到同一个服务器的行为。N个域名解析到同一个服务器,无论用户访问哪个域名,都会进入相同的页面 同关键词堆砌一样,域名轰炸也是一种...

  • SEO链轮是指通过在互联网上建立大量的独立站点或是在各大门户网站上开设博客,这些独立站点或是博客群通过单向的、有策略、有计划紧密的链接,并都指向要优化的目标网站,以达到提升...

  • 域名劫持是互联网攻击的一种方式,通过攻击域名解析服务器(DNS),或伪造域名解析服务器(DNS)的方法,把目标网站域名解析到错误的地址而达到无法访问目标网站的目的。 域名劫持就是...

  • 桥页通常是用软件自动生成大量包含关键词的网页,然后从这些网页做自动转向到主页。目的是希望这些以不同关键词为目标的桥页在搜索引擎中得到好的排名。当用户点击搜索结果的时候,...

  • 隐藏链接指的是正常的链接通过一些方法,如:把链接放入js代码中,使用display:none等等,从而使用户在正常浏览网页的时候无法看到这个链接。 隐藏链接是被搜索引擎严令禁止的,一旦发现...

  • 公司:绵阳蟠龙网络科技有限公司
  • 联系人:张经理
  • 手机/微信18681637328:
  • Q Q: 点击这里给我发消息
  • 地址:绵阳市雁塔区唐延南路11号逸翠园i都会