網站域名被劫持的原因分析，以及應對方法

我們都知道在互聯網上安全問題是一直存在的，比較常見的有DDOS攻擊、域名劫持、木馬控制主機、網頁篡改、網絡仿冒等，這這些當中域名劫持對于網站造成的影響和危害算是最大的。搜索引擎是我們日常進行網絡信息檢索的一個重要的工具，大家只需要輸入關鍵詞就可以檢索到需要的信息了，這些信息其實都是搜索引擎對于網站的一個快照，而快照本身其實就存在安全問題，因此我們會發現有些網站的快照上面網站標題和描述其實和網站本身是不一樣的。本文我就和大家分析總結一下域名劫持的一些原因還有應對方法。

1、域名劫持

目前提供搜索引擎服務的產品很多，常用的如百度、谷歌、搜狗、有道等，他們應用的技術差別較大，核心技術一般都作為公司的技術機密，我們是不得而知，但都存在一個數據快照，存儲在搜索引擎服務器上，當用戶輸人關鍵字時，搜索引擎通過搜索功能在快照服務器上檢索，并將結果按收錄的時間或其他索引進行排序列出，為用戶提供信息。但在使用過程中，網站如果被植入木馬程序，表現為通過搜索引擎搜索到某一網站，搜索結果中的網站名 稱、域名均與實際相符，打開這個網站時，前1?2秒時間，是打開網站域名時的解析，沒有異常，但再過1秒鐘左右，打開出現的網站卻是其他網站或者非法網站，而域名解析的ip地址沒有任何異常是完全正確的。出現類似的問題，我們常稱為域名劫持，出現這種情況原因是多種的，，隨著互聯網應用日益深人社會生活，網絡環境也愈加復雜多變。這種現象警示著網站管理員必須高度重視網絡安全，并不斷提高應對新的安全威脅的能力。

2、注入代碼

注入代碼與植人木馬文件，是黑客通常采用的手法，注入代碼時，當被注入的文件被任何瀏覽者訪問時， 這段注入的代碼就開始工作，利用系統的FSO功能，形成一個木馬文件，黑客再用這個木馬文件來控制服務 器，并不只是控制Web所在的文件夾，當然，還有些黑客不需要控制服務器，只是在Web文件里注入一些黑鏈接，打開網站時不會出現任何多余的內容，只是打開速度比正常的要慢很多倍，因為要等這些黑鏈接都生效之后整個網站才完全打開，如果是黑鏈接只需要清除了就可以了，但是文件被植人了木馬或字符，便很難查找得到。

3、主要特征

經過反復查找原因，發現了域名劫持的主要特征。 經過對黑客植入字符分析，其使用了 window.location. href’js語句，還會造成網站管理無法正登錄，管理人員在管理登錄窗口輸入用戶名、密碼后，一般通過認證時便會將用戶的一些信息通過session傳遞給其他文件使用， 但window, location.href ’語句使認證環節都無法實現，用戶的表單無法正常提交給驗證文件，如果系統使用了驗證碼，window.location.href’語句可以使驗證碼過期，輸入的驗證碼也是無效的，造成網站無法正常登錄。