主頁 > 知識庫 > 域名被盜怎么辦如何防止域名被盜

域名被盜怎么辦如何防止域名被盜

域名是整個網(wǎng)站的核心和關(guān)鍵，一旦域名被盜，且轉(zhuǎn)移到其他注冊商，將給域名所有人帶來巨大的損失，域名被盜后站長索回異常困難。

大多數(shù)域名被盜的情況都是由于域名注冊郵箱先被盜，繼而導(dǎo)致域名被盜，因此保護郵箱安全是域名安全的最重要的措施。實名認證、捆綁手機、郵箱改密通知、收到郵件短信通知等都是保障郵箱安全的有效手段。一旦站長發(fā)現(xiàn)域名注冊郵箱密碼被改，要盡快聯(lián)系該郵箱的賬號修復(fù)中心，取回密碼。

如何防止域名被盜也就成為所有網(wǎng)站管理員必須知道的一門嘗試
防止Godaddy域名被盜只要有兩點：Godaddy帳號和郵箱，Godaddy帳號使用單獨的用戶名(不要和其他網(wǎng)站用戶名相同)和強密碼，域名全部鎖定(遷移解鎖會發(fā)送郵件)，郵箱使用安全的郵箱(建議使用Gmail，開啟“兩步驗證”功能，全世界目前只有Gmail具有這種手機動態(tài)密碼驗證功能，這樣除非Gmail用戶密碼和手機同時被盜，否則黑客很難攻破)。而如果Godaddy域名被盜之后，中國用戶與其進行交涉就非常麻煩了那么，怎么樣才能防止自己的域名被不法分子盜取呢?以下是保護域名安全的一些常見方法。

域名被盜怎么辦？
域名被盜之后，唯一的辦法是找域名注冊商申訴。一般來說，帳戶或域名被盜后15天以內(nèi)為申訴期，在15天內(nèi)聯(lián)系域名注冊商并提交相關(guān)證據(jù)，就能撤消之前的變更。如果申訴流程比較復(fù)雜，站長需盡快申請鎖定域名，避免黑客更改IP指向，保障域名不被用于詐騙等犯罪活動。

域名信息填寫真實信息
在注冊域名的時候，域名信息要填寫自己真實的信息，不能瞎填。企業(yè)用戶注冊域名使用真實的營業(yè)執(zhí)照，個人用戶注冊使用真實的身份證和姓名，這樣，萬一域名被盜，用戶也可以提供真實的證明材料來驗證自己的注冊身份。

帳號和密碼的安全
注冊域名使用的帳號和郵箱，不要在其他網(wǎng)站使用，密碼使用強密碼，包含大小寫字母數(shù)字和字符，長度在8位以上，并且這個密碼不要在其他任何網(wǎng)站上使用，這么做的原因是為了防止黑客破解了其他網(wǎng)站的同名帳號和密碼后，使用其來遍歷域名注冊商的網(wǎng)站，從而輕松獲取用戶登錄權(quán)限，進而進行域名遷移過戶等操作。

電子郵箱的安全
使用安全的電子郵箱，一般域名被盜都是從郵箱被盜開始的，如果不法分子攻破了用戶的電子郵箱，就可以通過重置密碼的方式修改網(wǎng)站域名的登錄密碼，從而攻破網(wǎng)站域名，因此，用戶有必要使用一個安全的電子郵箱來保證域名的安全。
什么樣的郵箱算是安全的電子郵箱，簡而言之，就是用戶郵箱的密碼已經(jīng)泄漏，攻擊者依然無法進入用戶的電子郵箱，目前來看，具有兩步驗證功能的郵箱就算是安全的電子郵箱(例如Gmail和Hotmail都支持兩步驗證)。
兩步驗證機制與網(wǎng)銀的動態(tài)令牌工作原理相似，根據(jù)當前時間結(jié)合設(shè)備屬性(令牌序列號、手機序列號等)生成6位數(shù)字動態(tài)密碼，相對于僅通過密碼驗證身份，更加安全。
用戶郵箱的靜態(tài)密碼可能因為遭遇釣魚、相同密碼而泄露。在未收到安全警告的條件下，用戶可能相當長時間都不會變更密碼。這段時間內(nèi)，攻擊者可以任意進入賬戶。當開啟二次驗證時，如果攻擊者無法獲取手機動態(tài)密碼，將不能通過身份驗證。這樣，除非用戶的電子郵箱密碼和手機同時被盜，否則攻擊者很難破解用戶的郵箱。

鎖定域名
為了防止未經(jīng)授權(quán)而將域名轉(zhuǎn)移到其他注冊商，可以在賬戶里鎖定域名，當域名處于鎖定狀態(tài)時，該域名無法轉(zhuǎn)移到其他注冊商，這可以有效地防止他人竊取用戶的域名。只有域名處于解鎖狀態(tài)時，才可以將該域名轉(zhuǎn)移到其他注冊商。鎖定域名不會影響域名的正常解析。
如果域名被解鎖，域名注冊商通常會發(fā)送通知郵件到用戶信箱，這樣，用戶也能第一時間了解到域名的狀況。

總結(jié)
最后總結(jié)一下如何安全地使用域名服務(wù)，防止域名被盜，關(guān)鍵主要有兩點：帳號和郵箱，帳號使用單獨的用戶名(不要和其他網(wǎng)站用戶名相同)和強密碼，域名全部鎖定(遷移解鎖會發(fā)送郵件)，郵箱使用安全的郵箱(如Gmail、Hotmail，開啟“兩步驗證”功能)，郵箱要經(jīng)常查看，不要漏掉域名服務(wù)商發(fā)的每一封郵件通知。
總的來說，域名是網(wǎng)站最核心和寶貴的資源，它無形的外表和其內(nèi)在的價值形成鮮明的對比，一切的網(wǎng)站都要先從域名開始，好的域名就是一個企業(yè)的品牌，做好域名安全工作是每一個站長都應(yīng)該關(guān)心的事情，否則一旦將來出了問題，再想補救就為時已晚了。

國內(nèi)首例域名被盜案宣判：黑客被判十年
姜某原本前程似錦，但是，或許是對網(wǎng)絡(luò)技術(shù)的癡狂，或許是喜歡那種占有的感覺，如今，他成了全國第一個詐騙域名的案犯。
高中畢業(yè)后，姜某就幫忙打理家里的工廠。但所有的閑暇，他都在家里閉門不出，泡在網(wǎng)上，網(wǎng)絡(luò)技術(shù)頗為了得。最初，姜某熱衷于搜集各種手機號和QQ號，后來，他接觸到網(wǎng)絡(luò)技術(shù)后，對域名產(chǎn)生了濃厚興趣。去年4月，姜某在網(wǎng)絡(luò)技術(shù)論壇中，看到一條域名被盜的求助帖，跟帖網(wǎng)友紛紛討論域名被盜原因，以及怎么把域名要回來。但姜某的思路卻滑到了另外一個方向：不如用大家說的這些辦法，自己試試盜一些好域名。
很快，姜某利用域名查詢工具，盯上了90.com這個域名，姜某利用“站長工具”網(wǎng)站上的域名whois查詢工具查到了該域名的登記郵箱是lmbz@21cn.com，又通過互聯(lián)網(wǎng)搜索引擎獲取了郵箱所有人張某的個人資料。
隨后，姜某聯(lián)系上了提供這個lmbz@21cn.com郵箱網(wǎng)站的在線客服，假冒張某，說自己忘記了密碼，并把個人信息一一說出，很快就獲得了郵箱密碼。
進入郵箱一看，姜某意外發(fā)現(xiàn)，原來這個郵箱不僅關(guān)聯(lián)著90.com，還能控制另外一個頂級域名22.com，且該兩個域名都托管在廈門三五互聯(lián)。隨后，被告人姜某偽造了張某的簽名和身份信息，騙得三五互聯(lián)的域名轉(zhuǎn)移密碼，姜某通過這個郵箱，最終于2011年5月初將這兩個域名轉(zhuǎn)移到了美國的域名托管網(wǎng)站，并置于自己控制之下。
域名原來的所有人張某很快發(fā)現(xiàn)問題，到了2011年5月25日，姜某就在武漢被抓獲歸案。案發(fā)后，張某將被盜的域名被追回，這件刑事案件已經(jīng)進入司法渠道。
據(jù)張某和他的公司提供的證據(jù)，他們在2009年購買這兩個域名時，就花了116萬多元人民幣。金華市價格認證中心最后也據(jù)此認定，這兩個域名價值116萬多元。這就意味著，這起案件的案值，超過百萬。
法院審理認為被告人姜某以非法占有為目的，采用虛構(gòu)事實隱瞞真相的方法，騙取他人財物，數(shù)額特別巨大，其行為構(gòu)成詐騙罪，鑒于被告人系初犯，自愿認罪，贓物已被追回，且已取得被害人諒解，可酌情從輕處罰。

依照《中華人民共和國刑法》第二百六十六條、第五十二條、第五十三條之規(guī)定，判決如下：被告人姜燕犯詐騙罪，判處有期徒刑十年，并處罰金人民幣10萬元。

評論：這個案例說明，將域名放在國內(nèi)有一個好處，就是域名被盜可以比較方便地立案偵查，國內(nèi)的各個網(wǎng)絡(luò)公司都會配合警方進行破案，不過，郵箱不要用類似21cn這樣的，安全性太不靠譜，建議郵箱使用Gmail+手機動態(tài)密碼來管理。這個判決，也給近年來愈演愈烈的域名被盜案件一些震懾力，警告那些盜號者，盜竊域名也是要判刑的。

標簽：固原延邊隴南合肥韶關(guān) 南京貴陽晉城

巨人網(wǎng)絡(luò)通訊聲明：本文標題《域名被盜怎么辦如何防止域名被盜》，本文關(guān)鍵詞；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題，煩請?zhí)峁┫嚓P(guān)信息告之我們，我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無關(guān)。

佳木斯湛栽影视文化发展公司

域名被盜怎么辦 如何防止域名被盜

QQ咨詢

電話咨詢

域名被盜怎么辦如何防止域名被盜