如何判断域名是否被劫持?

发布网友 发布时间：2022-04-24 12:25

我来回答

共5个回答

热心网友 时间：2022-05-13 03:51

1、使用百度或者谷歌等搜索引擎输入以下命令来查询：site:您的域名，注意，在您的域名前面不要加上www，也不要将您的域名改为其它任何二级域名，如果查询出来的结果中含有非法站点，则您的域名已经被劫持。

2、登录您的NS管理后台，如果域名"A"或者"@"记录被修改（@是泛解析），则您的域名已经被劫持。对于这一方法检测出来的结果，一般可以认为是您的NS管理后台密码设置得过于简单所致。

辨别域名是不是国际域名：

1.从后缀判断即可。

2.像.com、.net、.org等属于国际域名的，国内域名（不单指中国）则是每个国家分配的后缀，如中国为.cn，日本为.jp。

3.如有域名、空间（主机）方面的需要可上东方万维网看看。

热心网友 时间：2022-05-13 05:09

域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。
如何判断域名是否已经被劫持

1、打开网站，查看打开的页面是否是自己的网站。

2、ping下域名解析，看看解析地址是否为自己网站的地址，登录域名管理平台查看域名解析记录

3.百度搜索框中site:域名 域名前面不要加www，若是被劫持，一般会出来一堆非法二级网站。

热心网友 时间：2022-05-13 06:44

其实对于每个站点来说，网站安全是每个站长一直关注的问题，如果网站域名有被劫持的情况，就会造成用户无法正常访问，网站流量受损，一些域名被解析到一些恶意钓鱼网站，导致用户财产损失。特别是一些违规网站，所以站长们要加强网站防范意识。最好定期做网站劫持检测。

百度官方指出，当网站域名被劫持搜索内容影响结果，影响用户的使用体验和安全，百度就会暂时停止对域名的收录和展示。待严格审核时才会重新开放。

为了更好的保护自己网站的域名，减少损失，提醒站长朋友们，将域名更新到锁定状态，不允许通过DNS服务商网站修改记录，在可能的情况下为域名注册商和注册用邮箱设置复制密码，最好经常更换。使用单独的DNS服务，也需要对密码进行上述设置，同时注意不要多个注册地使用同样的用户名和密码。使用了此方法，解析域名都得通过服务商来完成，时效性比较差。

网站运营和优化人员要经常检查网站的搜索和外链信息，有异常一定得检查清楚。作为站长应该定期检查网站域名战户信息、域名Whois信息，每天site网站检查是否有预期*页，或者使用百度云观测监控——当域名解析到恶意网站时可以第一时间收到警报。

百度官方给出的建议是立刻更改域名服务商和邮箱密码，使用复制度高的密码而且要经常更换，同时应该删除不属于你的DNS解析，恢复DNS设置。

如果你的域名经常出现域名被劫持的事件，你就该考虑换一个更安全更加稳定的服务商，应该立即修改第三方的DNS服务端账户密码，锁定账户信息，开启账户短信邮箱类提醒。

最后，提醒广大站长朋友们要经常检查网站相关信息，及早发现问题解决问题！

热心网友 时间：2022-05-13 08:35

IIS7网站监控

测网站是否被劫持、域名是否被墙、DNS污染检测等信息。

应对方法　　(1)加强网站的防SQL注入功能

SQL注人是利用SQL语句的特点，向数据库写内容，从而获取到权限的方法。对于访问MS SQL Server 数据库时，不要使用权限较大的sa默认用户，需要建立只访问本系统数据库的专一用户，并配置其为系统所需的最小权限。

(2)配置Web站点文件夹及文件操作权限

Windows网络操作系统中，使用超级管理员权限， 对Web站点文件及文件夹配置权限，多数设置为读权限，谨慎使用写权限，如果无法获取超级管理员权限，这样***程序便无法生根，网站域名被劫持的可能便可以降低很多。

(3)査看事件管理器，清理Web网点中存在的可疑文件

Windows网络操作系统中有事件管理器，不管***是通过何种方式获取操作权限的，事件管理器中均可以看出异常，通过异常的事件和日期，在Web站中查找该日期内文件的变化情况，对可以执行代码的文件需要特别查看其是否被注人代码或改动，对于新增的可执行代码文件进行清理。

热心网友 时间：2022-05-13 10:43

打开网站直接被跳转到另一个网站地址，这种情况下属于网站劫持。

解释原因：

发生劫持的网站地址准备（网站负责人才有权利处理）。

进入Gworg获得HTTPS加密协议。

服务器路由等其它情况劫持的，需要获得Gworg解决方案。

处理完成后，网站就可以正常访问了。

这样做的好处：访问效率高、站点安全性高。

注意事项：网站被劫持的需要尽快处理。