91下载首页
手机版 

网络劫持是什么意思

软件分类:网络教程
软件大小:0MB
更新时间:2019-12-13

网络劫持是什么意思

DNS劫持又称域名劫持,是指在劫持的网络范围内拦截域名解析的请求,分析请求的域名,把审查范围以外的请求放行,否则返回假的IP地址或者什么都不做使请求失去响应,其效果就是对特定的网络不能访问或访问的是假网址。

 

一、基本原理

DNS(域名系统)的作用是把网络地址(域名,以一个字符串的形式)对应到真实的计算机能够识别的网络地址(IP地址),以便计算机能够进一步通信,传递网址和内容等。由于域名劫持往往只能在特定的被劫持的网络范围内进行,所以在此范围外的域名服务器(DNS)能够返回正常的IP地址,高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNSIP

如果知道该域名的真实IP地址,则可以直接用此IP代替域名后进行访问。比如访问百度域名,可以把访问改为202.108.22.5,从而绕开域名劫持

 

二、网站监控

1、进入到IIS7站长之家官网,在首页点击右上角“网站监控”,如图所示:

 

2、进入到IIS7网站监控工具的页面,你可以在输入框里面直接输入你想要检测的域名,点击“提交检测”进行检测,如图所示:

 

3、可点击“登录”对网站进行监控,随时查看自己网站的状态,如图所示:

4、登录自己的账号(没有账号的注册一个),进入到网站监控后台,如图所示:

5、多个域名添加(免费版最多可以添加5个域名),点击“添加新行”,然后批量提交,如图所示:

6、添加完成后就自动开启监控了,异常的域名会显示为红色,如图所示:

 

7、查看域名监控数据,点击“查看”;某个域名不想监控了,点击“删除”就会从域名列表里删除;点击“关闭”会暂时关闭监控,需要监控时可开启。如图所示:

 监测地址:http://www.iis7.com/

三、预防DNS劫持

其实,DNS劫持并不是什么新鲜事物,也并非无法预防,百度被黑事件的发生再次揭示了全球DNS体系的脆弱性,并说明互联网厂商如果仅有针对自身信息系统的安全预案,就不足以快速应对全面而复杂的威胁。因此,互联网公司应采取以下措施:

1、互联网公司准备两个以上的域名,一旦黑客进行DNS攻击,用户还可以访问另一个域名。

 

2、互联网应该对应急预案进行进一步修正,强化对域名服务商的协调流程。

 

3、域名注册商和代理机构特定时期可能成为集中攻击目标,需要加以防范。

 

4、国内有关机构之间应该快速建立与境外有关机构的协调和沟通,协助国内企业实现对此事件的快速及时的处理。

 


网络劫持是什么意思下载地址