欢迎您来到 上海网站推广
让有需求的客户找到你
上海网站建设服务第一品牌网站。
|服务专线:138-
&域名被恶意泛解析是域名安全最常见的问题之一，服务商往往起到决定性作用，那么作为站点自身该做哪些工作呢？SEO从业者洪石陈管理着多个当地媒体站点，虽然他说自己是网站安全领域内的小学生，但还是很愿意分享一些网站安全工作的心得。百度站长平台特意向洪石陈约稿，请他来分享一下站点如何从自身出发降低被泛解析的风险，下面就是他的反馈内容，希望可以帮到各位站长，同时也欢迎更多网站安全专家在百度站长平台进行分享。
一，域名泛解析成因
1、站点自身问题
1）站点在域名服务商网站注册的帐号密码过于简单，帐号密码被盗，导致域名信息被恶意篡改。
2）站点在各种与域名有关的服务端注册时，使用了相同的帐号和密码，被黑客破解一个密码后顺利劫持域名。
3）现在很多域名解析平台支持泛解析设置，如图1所示，在添加A记录时，主机记录若填写“*”，就实现了泛解析，一旦域名被劫持，就会快速在域名下生成众多二级域名、三级域名。
图1：在域名解析平台新增一条泛解析记录
2、域名服务商问题
1）网站被攻击，黑客盗取众多注册用户的信息。
2）域名服务商的安全漏洞导致域名被恶意篡改，甚至出现过域名服务商设置了域名锁之后，域名持有人无法修改信息，黑客却可以通过漏洞进行域名解析的修改。
二，降低域名恶意泛解析，从自身做起
1、多从安全角度出发，选择专业可靠、技术能力强的域名注册商，即使他的收费会贵一点。
2、选择域名注册商时，详细咨询客服注册商对域名被劫持等安全问题是否有解决方案，之前的安全问题是如何处理的。
3、与域名相关的帐号密码尽量复杂，一定不能使用弱口令（123456之流），且与域名相关的多个帐号密码不要使用相同组合。
4、进行域名解析设置时，如果没有特殊需求，一定不要使用泛解析功能，可以在决定使用哪个二级域名时再进行单个二级域名的解析操作。
5、建议使用，享受高防智能DNS，免费的。百度云加速可以隐藏网站真实IP，如图2图3所示，ping网站时显示的是IP地址是通过百度云加速DNS解析的IP地址，即百度IP地址，隐藏网站真实IP地址，提高网站安全系数。
图2：PING域名获取网站的IP地址
图3：该IP地址经查询为北京百度网讯科技有限公司电信节点
最需要注意的是：如果没有特殊要求尽量不要使用域名的泛解析功能。
上海百度推广-由上海网络协助电子商务联盟行业主办，只在提供良好的网站服务。网站培训和一站式电子商务平台， 欢迎洽谈咨询 。
客服电话：138-说说百度推广被央视曝光的事:百度,你真的那么坏吗?　　
(转载注明出处)　　 　　几天没看电视,今天才听说百度因为推广链接的事最近在央视2套频繁曝光,赶紧百度了央视2套的视频,看完后忍不住写点什么.　　　　首先我必须明确一点,我写这个并不想为百度开脱,也不想为谁说好话,纯属个人想法.　　　　看完视频接受到的直接信息有2个:　　　　第一信息:百度这家公司为赚钱不顾他人利益,而且百度的推广广告往往不可信.　　　　第二个信息:是互联网很乱,政府必须马上出来整治整治.否则诚实信用的社会次序就无法建立.　　　　接受到这2个信息后第一个反应是:事实真的是这样吗?百度真的那么坏吗?互联网真的是社会诚信丧失的原因吗?　　　　我个人持怀疑态度,理由如下:　　　　一. 首先我认为百度的竞价排名从实质上讲确实属于广告,这种广告的性质与中央二台的广告,和各地方电视台的广告是没有区别的.既然如此,中央二台的广告业务与百度的广告业务从实质上说是有竞争关系的,而且,随着互联网的不断崛起,广告形式的不断优化和多样化,势必让象中央2台这样的传统广告受到冲击,如此一来,二台作为利益冲突体,发布的新闻就可能有其利益上的考量,就有可能丧失中立客观性.　　　　二. 百度的审核据我了解是关键字+人工审核.而人工审核就不可避免的出现差错,有的人水平高有的人水平低,有的人负责.有的人不负责.　　当然,公司对员工或下级单位的工作成果的监督管理不完善,是有责任的,希望百度认真改进自己的制度.　　　　三.对于输入麦当劳出现肯德基推广链接这种现象,这个就不得不说了,大家不学法律可能不清楚,我们国家的侵权责任法是这样规定的: 网络用户利用网络服务实施侵权行为的，被侵权人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。网络服务提供者接到通知后未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。网络服务提供者知道网络用户利用其网络服务侵害他人民事权益，未采取必要措施的，与该网络用户承担连带责任。
以上规定就是造成现在这样的现象的根本原因,因为是法律给了百度侵权的借口,作为百度,他只要在接到权利人的投诉后证明权利主体身份就采取删除、屏蔽、断开链接等必要措施就可免责了.而象网络服务提供者知道网络用户利用其网络服务侵害他人民事权益，未采取必要措施的,与该网络用户承担连带责任。这样的条款是空的,因为,百度不会去承认自己是明知的,因为互联网太大了.主张自己不知情是很能让人相信的.　　　　四.二台说推广价格太贵?这个我可是有发言权的,因为我自己就做过百度推广.确实,百度希望广告收入越高越好,这是企业的本性,但是,我认为,价格的高低,消费的多少其实还是由广告主自己决定的,你的网站优化做的好,关键字选的好,消费上限\关键词创意\推广模式\关联度都做的好的情况下没有理由消费那么高的,我关键词8毛就排第一了,但是我很多同行关键词不出个3块以上,就根本没有办法进入左侧展示.原因很简单,这和参与者的网站管理水平是有密切关系的,这一点中央2台或是完全不懂,或是装成不懂.　　　　五.最后诚心社会的建立是依靠网络管理能实现的吗?这个完全是扯淡.网络上现象只是表象,实质原因是中国现行法治的不完善,违约侵权成本太低廉.现在都讲和谐,你有官司打到法院,法官常常给你调节结案,调来调去,最后吃亏的都是权利人,这样一来,违背诚信的人还能省钱还能赚钱,导致大家都违约了,都不要诚信了,这才是本质.不过这样的本质我估计央视不敢说而已.　　　　
所以我认为,百度也好,互联网也好,其实没有那么坏,他们对中国的经济\文化\政治推动起到的作用远远大于其产生的负面影响.而通过这个事件再次证明了中国人容易被忽悠容易被煽动,这其实本质上是一种愚昧,是教育的失败.(这是其他话题了,不扯远了)　　写了这个文章,希望大家以后碰到事多思考,不要盲从.不要忙听,最后,希望大家有时间来本网站逛逛.
楼主发言：1次 发图：0张
　　顶,支持
　　顶你！
　　广告也有人支持...
　　拿钱发贴死全家。
　　百度确实很坏，不过比起CCAV,百度还差得远
　　看了这么多的铁观音广告。。。。　　我想问。。。是不是中国有很多铁观音啊。。。。　　还是只有铁观音的茶农懂得上网。。。。。
　　@听说的奇迹 　06:13:36　　　　看了这么多的铁观音广告。。。。　　　　我想问。。。是不是中国有很多铁观音啊。。。。　　　　还是只有铁观音的茶农懂得上网。。。。。　　-----------------------------　　再这么搞下去铁观音极有可能和血燕一个下场！希望有识之士尽快制止做些无谓的炒做，真怕铁观音受到伤害
　　@听说的奇迹 　06:13:36　　看了这么多的铁观音广告。。。。　　我想问。。。是不是中国有很多铁观音啊。。。。　　还是只有铁观音的茶农懂得上网。。。。。　　-----------------------------　　@东北吉林高丽人 　16:11:04　　再这么搞下去铁观音极有可能和血燕一个下场！希望有识之士尽快制止做些无谓的炒做，真怕铁观音受到伤害　　-----------------------------　　　　是啊。。。。　　其实我还是挺爱喝铁观音的。。。。。　　现在这些人真的是好讨厌。。。天涯有，qq有，人人也有，微博也有。。ohmygod。。。
　　天下乌鸦一般黑
　　本来以为CCTV肃剿百度是为了打压异己，为央视搜索清障，现在开来并非如此！万恶的百度，把高朋网排在百度团购网首页，我7号团购的一款数码相机，至今仍然杳无音信，电话、QQ、电邮－－种种客服回答千篇一律：耐心、耐心、耐心。有无类似经历的团友，顶啊！
　　@听说的奇迹 　17:01:24　　　　@听说的奇迹 　06:13:36　　　　看了这么多的铁观音广告。。。。　　　　我想问。。。是不是中国有很多铁观音啊。。。。　　　　还是只有铁观音的茶农懂得上网。。。。。　　　　-----------------------------......　　-----------------------------　　铁观音是乌龙茶系列里的一个品种，原产地是安溪产量很低的，最好的铁观音是秋茶。
　　百度推广 骗子的帮凶!　　最近发现有骗子在以我上海杰诺化工有限公司的名义行骗!　　骗子用"王进"的假名,"联系电话:021- 传真：021- 　　手机"都是骗子的联系方式,他留的地址"上海浦东东方路室"是我公司真实的办公地址.　　目前已经有一位安徽合肥受害者勤先生跟我们联系上了,据他说,他是在百度推广上看到骗子发的信息,有化工原料卖,勤先生打了1000元过去,骗子没有给他发货,勤先生打电话过去责问时,骗子改口说,当时报价错了.原来60多一公斤的化工原料,其实是要180多一公斤.要求勤先生再打款过去.勤先生这才怀疑他的真实性,并联系上了我上海杰诺化工有限公司法人代表何涛,并确定了被骗的真相.　　正宗上海杰诺化工有限公司的电话是:021- 传真是:021-.法定代表人和业务联系人都是何涛,手机是,办公地址是:上海浦东东方路室.官方网站地址是:.　　为避免更多人上当受骗,并严重影响我公司的信誉,我公司研究决定,于日,周一,到派出所报案,请警察帮我们尽快找到这个骗子!　　这个骗子是男性,广东口音,前一阵在百度推广上卖胶的.　　希望受害者尽快跟我们法人代表何涛联系,手机是.因为仅凭勤先生一人损失的1000元,派出所不会很重视,即使抓到骗子了,也定不了太大的罪,很快他又能用其他公司的名义行骗!　　日上午我上海杰诺化工有限公司向百度公司进行了投诉!　　全文如下:　　网站”　　上海杰诺化工有限公司官方网站” 是本公司的唯一正式网站,联系电话:021- 传真:021- 是正宗的联系方法.法人代表:何涛 手机: 是正宗的联系方法.　　网站”　　杰诺化工” 是骗子”王进”的骗子网站.骗子王进的手机号是: 留的电话是:021- 传真是:021-　　另外.骗子”王进”留的办公地址” 上海市浦东新区东方路室”是我公司的正确办公地址.　　骗子通过在百度推广上选关键词”壬二酸”,”3-氟-4-氰基苯酚””　　丙烯酸苯氧基乙酯””磷酸”等稀缺化工品,让想买的受骗者打款,他收到款后不发货,来行骗.现已经至少造成苏州,安徽合肥.辽宁大连等3个受骗者各元的损失.并且受骗者还在百度贴吧发布了”上海杰诺化工有限公司是个大骗子公司”的信息,对我公司的市场信誉产生了极其差的影响!　　请百度公司尽快查清事实真相,取缔骗子公司百度推广所有信息,取缔非法网站,并向我公司书面道歉!消除对本公司的不良影响!　　百度公司因为审查失误,对我公司的市场信誉造成了很恶劣的影响.因为百度公司的审查不严格,造成了很多受骗者对骗子的信任,百度公司在此起到了至关重要的作用!　　本公司和受骗者暂时保留起诉百度公司的权力!如果贵公司处理不当,或者一再拖延,我们将向众多新闻媒体反映真实情况,直至诉诸法律!　　上海杰诺化工有限公司 　　　　我们按照百度公司的规定,向其提供了公司的营业执照,组织机构代码证,"网站权属关系证明"并盖公司公章,的高清照片.目前,搜索”壬二酸”,”3-氟-4-氰基苯酚””　　丙烯酸苯氧基乙酯””磷酸”等词,已经没有骗子的信息.但是骗子的网站 现在还在正常运行!　　另外.百度公司并未主动跟我公司法人代表何涛联系,投诉时,客服代表"8033"号对此事没有一点歉意!即使是现在撤销了骗子的信息,百度公司也没有人打电话来表示歉意,更没有通过书面方式致歉!　　而且,估计骗子在百度公司的推广预存款是拿不回去了.但这款还在百度公司.百度公司经过这事,不但不用承担责任,还有意外收获.法律好像拿他也没有办法哦!　　刚刚有一自称是百度北京总部的小姐来电,来电号码是010-,简单了解了一下情况后,她说现在搜索不到关键词,可能是骗子没有在这段时间进行推广.在被我公司法人代表何涛询问什么时候能彻底解决问题时,她推说要向她们百度"相关部门"反馈,然后就一再强调请我关注”百度前台展现”情况!其中没有一点歉意!在我要求他们把处理结果电话通知我,并书面道歉时,更是一再推脱说需要"相关部门"来处理,让我关注"百度前台展现情况",呵呵.　　这样的百度公司,这样的"相关部门",出了事情,好像都不是百度的问题,只是"相关部门"的事情.　　另外,客服代表"8033"号也一再不愿透露百度推广时是怎么审查客户的真实合法性的!而且问他"贵姓"时,只说他是"客服8033号".太不透明了!　　为了保障我们公司的合法权益,对他们的通话都进行了录音.　　好消息!今天(日)根据骗子网站提供的信息,他的网站是由"知讯网络" 提供网站制作,空间托管等服务的.我们上海杰诺化工有限公司法人代表何涛向知讯网络公司提起了对骗子网站的投诉,经知讯网络公司核实我公司营业执照,组织机构代码证以及网站隶属证明.很快就确认了我公司的真实身份,和骗子的虚假身份.并且关闭了骗子公司的网站!让他至少暂时不能再通过该网站继续行骗!　　感谢知讯网络公司快速有效的把骗子公司网站关闭!　　我公司在骗子公司网站被关闭前已经用QQ截图把骗子公司网站都截图保存下来了.这是他犯罪的证据!　　日,一个自称是百度公司客户代表的先生,客户8033打电话来.来电号码是:010-.告诉我百度公司已经把骗子的百度推广信息下架了.但是,没有表示任何歉意,对因为百度公司的审核不严,造成对我上海杰诺化工有限公司市场信誉损失,以及很多受害者没有表示任何歉意,推说他只是来告诉我已经撤销了骗子的百度推广信息.并说他没有权力道歉,不是他的错,我说至少现在你们已经查清了事实.骗子利用了百度推广行骗.你们百度就应该承担审核不严的责任!可是8033号客服却在40-50分钟的通话时间里一而再,再二三的推脱.说他会负责反映给"相关部门",而我问"相关部门"到底是什么部门时,他却说这是百度公司内部管理的事情,不方便透露!8033号客服就是拒绝口头道歉,书面道歉就更别提了!!!...　　客服电话刚挂,就又有一名福建的受骗者跟我联系上了.他被骗了2300多元!　　大家恨骗子,但明白百度公司在其中起到了至关重要的作用!福建受骗者说,他在百度推广上看到的信息,心想百度公司肯定会对推广信息的发布者进行严格审核的.可是他不清楚百度为了钱,审核得多么宽松!!!　　福建受骗者说这是他这辈子做生意第一次被骗.虽然金额不算太大,但心里非常不爽!真想着要到法院告百度公司!但是,想到被骗金额不大,法院起诉费用太多,时间太长,也只能暂时放弃起诉了.但他也表示明天会在当地打110报案.希望警察能帮助他.
请遵守言论规则，不得违反国家法律法规同时转发到微博当前位置：& & &
& 广东省& 深圳市& 南山区科技园高新中二道5号生产力大楼D单元3-5层
给商家留言
如果您有会搜账号后留言或会搜账号
zhangxiang
*&姓名:&&*&联系电话：
欢迎留下您的采购意向以及对我们的意见和建议，我将在第一时间回复您
提交留言成功，谢谢您的留言 请填写正确信息
*&验证码：
验证码不能为空
最新加盟企业
最新行业资讯}