加入星計劃,您可以享受以下權(quán)益:

  • 創(chuàng)作內(nèi)容快速變現(xiàn)
  • 行業(yè)影響力擴散
  • 作品版權(quán)保護
  • 300W+ 專業(yè)用戶
  • 1.5W+ 優(yōu)質(zhì)創(chuàng)作者
  • 5000+ 長期合作伙伴
立即加入
  • 正文
    • 一、什么是域名劫持
    • 二、域名劫持如何發(fā)生
    • 三、著名的域名劫持案例
    • 四、如何預(yù)防域名劫持
    • 五、結(jié)語
  • 推薦器件
  • 相關(guān)推薦
  • 電子產(chǎn)業(yè)圖譜
申請入駐 產(chǎn)業(yè)圖譜

艾體寶干貨 | 老牌科技企業(yè)也難幸免的域名劫持是什么?

06/27 07:55
815
閱讀需 8 分鐘
加入交流群
掃碼加入
獲取工程師必備禮包
參與熱點資訊討論

引導(dǎo)語:域名不僅是一個網(wǎng)絡(luò)上地址,一個企業(yè)的域名還代表著企業(yè)的品牌、聲譽,甚至關(guān)系到企業(yè)的生存。隨著域名重要性與價值的日益凸顯,其也逐漸成為網(wǎng)絡(luò)黑客的目標。域名劫持是一種嚴重的網(wǎng)絡(luò)安全威脅,如果不及時加以應(yīng)對,會帶來嚴重后果。什么是域名劫持?哪些老牌科技企業(yè)也遭遇過域名劫持?如何檢測和預(yù)防?

簡介:域名劫持嚴重威脅企業(yè)的網(wǎng)絡(luò)安全。著名案例包括Google越南、Perl編程語言官網(wǎng)和聯(lián)想集團官網(wǎng)的域名劫持事件。為預(yù)防域名劫持,建議使用強認證、定期更新密碼、監(jiān)控域名到期日期、限制訪問權(quán)限、員工培訓(xùn)、選擇信譽良好的注冊商以及啟用轉(zhuǎn)移鎖等措施。

朋友圈文案:谷歌也曾遭遇的域名劫持,究竟是個什么?

文章速覽:

  • 什么是域名劫持
  • 域名劫持如何發(fā)生
  • 注明域名劫持案例
  • 如何預(yù)防域名劫持
  • 結(jié)語

一、什么是域名劫持

域名劫持(Domain name hijacking),也稱為域名盜竊,是指未經(jīng)授權(quán)的個人獲取域名控制權(quán)的行為。此行為通過攻擊域名解析服務(wù)器(DNS)或偽造域名解析服務(wù)器,將目標網(wǎng)站的域名解析到錯誤的IP地址,從而導(dǎo)致用戶無法訪問目標網(wǎng)站,或者惡意引導(dǎo)用戶訪問指定的IP地址(網(wǎng)站)。

這種惡意行為可能導(dǎo)致以下后果:

1.流量重定向:劫持者將流量從合法網(wǎng)站重定向至欺詐網(wǎng)站,從而達成網(wǎng)絡(luò)釣魚或分發(fā)惡意軟件的目的。

2.濫用電子郵件:劫持者利用域名發(fā)送垃圾郵件,損害企業(yè)的聲譽,進一步可能致使域名被郵件服務(wù)提供商列入黑名單。

3.域名倒賣:劫持者在黑市上出售域名,從中牟利,導(dǎo)致企業(yè)失去對域名的控制權(quán)。

二、域名劫持如何發(fā)生

域名劫持通常是由于域名注冊賬戶存在安全漏洞或遭受社會工程學(xué)攻擊引起的。域名解析(DNS)的基本原理是將網(wǎng)絡(luò)地址(域名,以字符串形式表示)映射到計算機可以識別的網(wǎng)絡(luò)地址(IP地址),以便計算機之間進行通信,傳遞網(wǎng)址和內(nèi)容等。由于域名劫持只能在特定的網(wǎng)絡(luò)范圍內(nèi)進行,所以范圍外的域名服務(wù)器(DNS)能夠返回正常的IP地址。

攻擊者正是利用這一點,在特定范圍內(nèi)阻斷正常DNS的IP地址,使用域名劫持技術(shù),通過偽裝成原域名持有者,通過電子郵件方式修改公司的注冊域名記錄,或?qū)⒂蛎D(zhuǎn)讓到其他組織。攻擊者在修改注冊信息后,在指定的DNS服務(wù)器中添加該域名記錄,使原域名指向另一IP地址的服務(wù)器,從而使得多數(shù)用戶無法正確訪問,直接訪問到惡意用戶指定的域名地址。

常見的攻擊方式包括:

1.弱密碼:企業(yè)使用了弱密碼或容易猜測的密碼,使攻擊者更容易獲得未經(jīng)授權(quán)的訪問權(quán)限。

2.網(wǎng)絡(luò)釣魚攻擊:黑客使用釣魚郵件或假冒網(wǎng)站,誘使域名所有者泄露登錄憑據(jù),從而劫持域名。

3.注冊過期:未及時續(xù)約域名可能會使其被監(jiān)控并搶注。

三、著名的域名劫持案例

(一)案例一:谷歌越南 google.com.vn

2015年,Google越南(google.com.vn)域名遭到劫持,攻擊者是臭名昭著的黑客組織Lizard Squad。攻擊者通過更改谷歌的DNS記錄,將用戶流量重定向到一個推廣網(wǎng)絡(luò)攻擊工具的頁面。其將谷歌的DNS服務(wù)器(例如ns1.google.com,ns2.google.com)重定向到CloudFlare的IP地址以實現(xiàn)攻擊。谷歌迅速恢復(fù)了對該域名的控制,但此事件表明即使是大型科技公司也無法完全避免域名劫持的風(fēng)險。

(二)案例二:Perl編程語言官網(wǎng) perl.com

2021年,Perl編程語言官方網(wǎng)站Perl.com的域名遭遇黑客劫持,被指向一個惡意網(wǎng)站。經(jīng)過數(shù)月的努力,Perl團隊才終于重新掌控了該域名。該事件嚴重影響了Perl社區(qū),因為許多用戶在此期間無法訪問官方資源,阻礙了社區(qū)內(nèi)部的信息傳播和交流。

(三)案例三:聯(lián)想集團官網(wǎng) lenovo.com

2015年,黑客通過入侵聯(lián)想員工的電子郵箱賬戶,獲取了聯(lián)想的域名注冊信息,并成功將域名轉(zhuǎn)移到另一個注冊商。此次攻擊導(dǎo)致聯(lián)想網(wǎng)站暫時中斷,用戶被重定向到一個帶有黑客留言的頁面。這一事件進一步披露了企業(yè)內(nèi)部安全和電子郵件系統(tǒng)的潛在薄弱環(huán)節(jié),同時也突顯了在管理域名注冊信息時需要高度警惕。

通過上述案例,能看出域名劫持不僅影響范圍廣泛,老牌的科技企業(yè)也往往難以幸免,而且其手段多樣,造成的后果也頗為嚴重。

參考報道:

1.Google Vietnam Targeted in DNS Hijacking Attack - SecurityWeek

2.Google Vietnam domain name briefly hacked and hijacked by Lizard Squad | IBTimes UK

3.Webnic Registrar Blamed for Hijack of Lenovo, Google Domains – Krebs on Security

四、如何預(yù)防域名劫持

對于日漸增長的安全威脅,遭遇域名劫持并導(dǎo)致用戶數(shù)據(jù)泄露、網(wǎng)站服務(wù)中斷以及企業(yè)聲譽受損的風(fēng)險也與日俱增。面對不斷演變的網(wǎng)絡(luò)攻擊手段,以下措施是保護企業(yè)的數(shù)字資產(chǎn)的幾點建議。

通過了解域名劫持的風(fēng)險并實施積極的安全措施,

您可以減少成為域名劫持受害者的可能性。最重要的是保持警惕,確保您的域名注冊賬戶安全,并定期監(jiān)控域名狀態(tài),以維護其完整性并保護您的數(shù)字資產(chǎn)。在日益互聯(lián)的世界中,保護您的域名對于維護在線信任和信譽至關(guān)重要。

五、結(jié)語

如果您想進一步了解如何保護您的域名和其他數(shù)字資產(chǎn),請聯(lián)系我們試用SecurityScorecard,實現(xiàn)全面的安全評估和監(jiān)控,識別和解決潛在的安全威脅,在數(shù)字化時代保持企業(yè)安全。

推薦器件

更多器件
器件型號 數(shù)量 器件廠商 器件描述 數(shù)據(jù)手冊 ECAD模型 風(fēng)險等級 參考價格 更多信息
TJA1051T/E,118 1 NXP Semiconductors TJA1051 - High-speed CAN transceiver SOIC 8-Pin

ECAD模型

下載ECAD模型
$0.3 查看
KSZ8081RNACA 1 Microchip Technology Inc DATACOM, ETHERNET TRANSCEIVER, QCC24

ECAD模型

下載ECAD模型
$0.77 查看
TJA1043T/1J 1 NXP Semiconductors TJA1043 - High-speed CAN transceiver SOIC 14-Pin

ECAD模型

下載ECAD模型
$2.33 查看

相關(guān)推薦

電子產(chǎn)業(yè)圖譜

虹科是一家資源整合及技術(shù)服務(wù)落地供應(yīng)商,與全球頂尖公司深度技術(shù)合作,專注于制造業(yè)、汽車、生物、醫(yī)藥、測試與測量、廣播電視與媒體、通信、網(wǎng)絡(luò)安全、光電等領(lǐng)域,為客戶提供:智能自動化、工業(yè)物聯(lián)網(wǎng)、智能感知、數(shù)字化+AR、光電、網(wǎng)絡(luò)安全、測試測量、衛(wèi)星與無線通信、醫(yī)藥環(huán)境監(jiān)測與驗證、生命科學(xué)、汽車電子、汽車維修診斷、云科技等解決方案。虹科始終致力于為行業(yè)客戶提供創(chuàng)新及前端的產(chǎn)品和技術(shù)解決方案,為科技社會發(fā)展助力加碼。