多年来,大范围域名被劫持(通常以DNS攻击或DDoS攻击的情势)一直在稳定增长。但是2019年DNS劫持事件的数量空前,促使英国国家网络安全中心就这一要挟向相干组织发出警报并提供建议:学习如何处理您的域名免遭劫持。
下面小编就讲授一下域名被劫持了如何处理的策略。
1、整合到一个平台
将所有域名注册商和DNS服务提供商合并为一个企业级注册商和DNS服务提供商。在一个平台上工作可以更轻松地控制和进行访问,实现更强大的密码保护和使用相同的最好实践去管理所有进程。单一平台还允许用户激活“自动续订”和“注册商锁定”功能,以减少失败的域名续订和未经授权的DNS更改的机会。
2、消除没必要要的域名
对所有域名(包括未使用的域名)的管理和保护都应与高级域名相同。积极主动地消除孤立的域名并管理可能容易被滥用的DNS设置,例如未使用的IP地址和缺少授权起始(SoA)的域名。
3、整合变更管理
实行基于系统的变更管理平台,该平台依赖自动化而不是手动输入。自动化禁止未经授权的更改,将已授权的更改通知给管理员,并对系统内的所有活动进行防篡改审核。理想情况下,该平台集成了所有与DNS相干的管理任务,包括用于加密的TLS证书和DNSSEC之类的安全设置。
4、自动化的管理进程
通过自动化进程来克服重要的DNS安全功能的复杂性。DNSSEC、DMARC和SPF的管理难度大且本钱高昂,这对许多公司而言在经济上是不可延续的。自动化的DNS安全使其在财务上可行且易于管理,同时确保完全合规。
以上就是域名被劫持了如何处理的四个方法,希望能帮助到大家。
TOP