如何防止域名被盗保护域名安全的一些常见方法.pdfVIP

如何防止域名被盗 保护域名安全的一些 常见方法 域名是整个网站的核心和关键，一旦域名被盗，且转移到其他注册商，将 给域名所有人带来巨大的损失，域名被盗后站长索回异常困难(参见这个站长的 故事)。如何防止域名被盗也就成为所有网站管理员必须知道的一门尝试。那 么，怎么样才能防止自己的域名被不法分子盗取呢?以下是保护域名安全的一些 常见方法。 域名信息填写真实信息 在注册域名的时候，域名信息要填写自己真实的信息，不能瞎填。企业用 户注册域名使用真实的营业执照，个人用户注册使用真实的身份证和姓名，这 样，万一域名被盗，用户也可以提供真实的证明材料来验证自己的注册身份。 帐号和密码的安全 注册域名使用的帐号和邮箱，不要在其他网站使用，密码使用强密码，包 含大小写字母数字和字符，长度在8 位以上，并且这个密码不要在其他任何网 站上使用，这么做的原因是为了防止黑客破解了其他网站的同名帐号和密码 后，使用其来遍历域名注册商的网站，从而轻松获取用户登录权限，进而进行 域名迁移过户等操作。 电子邮箱的安全 使用安全的电子邮箱，一般域名被盗都是从邮箱被盗开始的，如果不法分 子攻破了用户的电子邮箱，就可以通过重置密码的方式修改网站域名的登录密 码，从而攻破网站域名，因此，用户有必要使用一个安全的电子邮箱来保证域 名的安全。 什么样的邮箱算是安全的电子邮箱，简而言之，就是用户邮箱的密码已经 泄漏，攻击者依然无法进入用户的电子邮箱，目前来看，具有两步验证功能的 邮箱就算是安全的电子邮箱(例如Gmail 和Hotmail 都支持两步验证)。 两步验证机制与网银的动态令牌工作原理相似，根据当前时间结合设备属 性(令牌序列号、手机序列号等)生成6 位数字动态密码，相对于仅通过密码验 证身份，更加安全。 用户邮箱的静态密码可能因为遭遇钓鱼、相同密码而泄露。在未收到安全 警告的条件下，用户可能相当长时间都不会变更密码。这段时间内，攻击者可 以任意进入账户。当开启二次验证时，如果攻击者无法获取手机动态密码，将 不能通过身份验证。这样，除非用户的电子邮箱密码和手机同时被盗，否则攻 击者很难破解用户的邮箱。 锁定域名 为了防止未经授权而将域名转移到其他注册商，可以在账户里锁定域名， 当域名处于锁定状态时，该域名无法转移到其他注册商，这可以有效地防止他 人窃取用户的域名。只有域名处于解锁状态时，才可以将该域名转移到其他注 册商。锁定域名不会影响域名的正常解析。 如果域名被解锁，域名注册商通常会发送通知邮件到用户信箱，这样，用 户也能第一时间了解到域名的状况。 总结 最后总结一下如何安全地使用域名服务，防止域名被盗，关键主要有两 点：帐号和邮箱，帐号使用单独的用户名(不要和其他网站用户名相同)和强密 码，域名全部锁定(迁移解锁会发送邮件)，邮箱使用安全的邮箱(如Gmail、 Hotmail，开启“两步验证”功能)，邮箱要经常查看，不要漏掉域名服务商发 的每一封邮件通知。 总的来说，域名是网站最核心和宝贵的资源，它无形的外表和其内在的价 值形成鲜明的对比，一切的网站都要先从域名开始，好的域名就是一个企业的 品牌，做好域名安全工作是每一个站长都应该关心的事情，否则一旦将来出了 问题，再想补救就为时已晚了。 文章来源于：/article-20587-1.html