什么是域名劫持？域名系統(tǒng)(Domain Name System，DNS)是互聯(lián)網(wǎng)中十分關(guān)鍵的基礎(chǔ)設(shè)施，它是一個分布式數(shù)據(jù)庫，能與IP地址相互映射，從而使用戶不用死記硬背那些被機器直接讀取的IP地址就能方便地訪問互聯(lián)網(wǎng)。域名一旦被劫持，將會引導(dǎo)用戶進入攻擊者偽造的網(wǎng)站或?qū)е戮W(wǎng)站無法訪問，造成無法估量的后果。
域名劫持一般有多種形式。一種是利用各種惡意程序修改瀏覽器、鎖定主頁或不停彈出新窗口，強制用戶訪問某些網(wǎng)站，或者在用戶訪問A網(wǎng)站時將其替換成B網(wǎng)站。這種威脅目前由于安全軟件和安全瀏覽器的存在，基本已經(jīng)被消除。
更高級的一種是通過冒充原域名擁有者，修改網(wǎng)絡(luò)解決方案公司的注冊域名記錄，將域名轉(zhuǎn)讓給另一團體，讓域名指向另一個服務(wù)器，使正常的域名訪問被指向攻擊者引導(dǎo)的內(nèi)容。
2018年4月，流行的某以太網(wǎng)錢包遭遇域名劫持攻擊，攻擊者將用戶定向到惡意版本的網(wǎng)站并盜用他們的私鑰。據(jù)媒體報道，攻擊持續(xù)了幾個小時，攻擊者從中獲得了大約價值15萬美元的加密貨幣。
京公網(wǎng)安備 11010802030320號