网站被“黑”了，域名商这锅你别想甩！！！

作者：这次变成了226团队最丑，并且最黑的一位。怪大叔

================================================================

前排的小故事

作为一头猿出身的小王肩负着公司网站正常运作的重任，把公司网站的程序看得死死的出现了新的补丁第一时间修复并且也对公司网站做出了一些安全测试，心想一般的小黑都无从入手了吧，大牛也不会去折腾这种小站吧。想想不用因为这些事情而被老板 骂，扣工资，加班等等，啊~那美好的画面都已经浮现出来了~

但是他的美梦并没有长久的持续下去。一天，领导打电话来喂，小王你怎么做的？公司网站都被黑了，黑客都把首页改了，公司请你干嘛的？你拿工资又是干嘛的？等着拿年终奖的小王瞬间懵逼，立马打开公司网站发现被挂黑页了，背已经被冷汗打湿了，想着杀千刀的，TM的年底了给老子玩这出，老子年终奖就tm没了，那一瞬间已经把那黑客的祖宗十八代都问候了。回想着该程序近期才看过并没有什么新的漏洞以及补丁啊，密码也是比较复杂的特殊字符、大小写和数字。想着种种被入侵的可能的同时也连接了服务器进行站点关闭以及查看日志溯源找入口点即使的把漏洞补上。但是进行了站点目录移动之后，小王惊奇的发现那黑页还杠杠的挂着，这里小王就意识到了，不是web程序出问题；不是服务器出问题，而是让他最意想不到的域名出了问题。这时候领导又来电话怎么网站首页还是这个页面，你知不知道这对我们公司的形象造成了多大的影响？这个月的奖金扣了，年终奖也没有了，我限你立马解决这件事！不等小王说话领导就已经把电话挂了，小王真是有气不知道往哪出，一脸憋屈的样子打开了域名商地址，发现果然是域名出了问题，解析ip被改。看了下会员登录日志并没有发现近期有人登录的记录，因为登录记录没有办法被删除所以排除了那黑客利用正常手法更改的解析地址。

小王无奈的笑了笑，想到的攻击者很有可能是忽悠客服进行更改的域名解析ip。经过与域名商的对峙，域名商承认了是有人冒充是该域名的使用者让客服改的地址。

常规性段落

如今随着互联网的不断壮大，很多网民也开始尝试着搭建起属于自己的站点放点自己喜欢的东西，这些花销也不算太大。一般的网民会更加看重web程序和储存web程序的服务器，或者空间的选择问题上，以为大多数的问题都会在这里出现，故而忽略了选择域名商这块也是重中之重的。

因为利用社会工程学的手段获取域名解析权限掩耳盗铃的黑一个网站很多时候比起从web程序或服务器入手会更加方便，虽然可能不能直接获取到网站的数据。

无论你web程序和服务器做的多么牢不可破攻击者拥有域名更改权，还是被黑了。那么看到这里你会说：注册这些只要不是在很小的域名商那就好了呀，在国内知名的 某网，某某数码，某橙等等那些域名商注册就好了呀。对，通常我们都会选择一些知名的域名商去注册，这样会有安全感，但是这些知名的域名商就一定不会犯低级错误而导致你们网站被黑么？可能大多数朋友都不太怎么相信以为上面的纯属虚构，那么这里带给你们一个国内某个知名域名商犯下的错误导致客户网站被黑的真实案例。

滑稽的真实美橙小栗子

首先攻击者通过whois查询获取有用的信息

域名注册商的信息

邮箱信息

什么？有这两个信息就可以让域名商改解析地址？没有这么儿戏吧？

不错，就是这么儿戏而且还是国内某域名商。

接下来攻击者在国内某域名商网站上注册了一个类似的邮箱账号

进行提交工单

这么吊，不是自己的域名也能提交工单？？？

攻击者跟国内某知名域名商客服的对话。

小编你的打码技术有待增强啊...

然后....

那就不是说客服和技术有没有安全意识了，而且高度近视以及对工作的不负责任，对客户的不负责任啊...

过程被攻击者发到网上去，小编才得知此事。

说好的没改呢。。。

有效的防御措施

小编咨询了226安全团队的小伙伴们如何有效的避免这类域名被劫持的方案。

226安全团队：其实对于避免域名劫持其实也没有说多大技巧做好5步骤。

1.首先域名商要选好，建议新网或GoDaddy。新网是有针对性的单独客服专员；GoDaddy呢，毕竟联系起来也比较繁琐，故而避免类似这么低级的错误。（个人心目中比较好的）

2.账号密码要繁琐，最好是特殊字符+大小写+数字，不要用常用密码。避免攻击者在社工库或组合猜到密码。

3.注册的邮箱账号密码也得要繁琐，不要用常用密码。避免攻击者在社工库或组合猜到密码。

4.域名需要设置绑定。

5.做域名信息保护。

通过几周与域名商的交流处理中得到了两年续费赔偿，这里作为一屌丝开说，好像是赚了…就是后期协调的态度有点？？？

关注我们的小密圈~有更多福利哦

aHR0cDovL3QueGlhb21pcXVhbi5jb20vNk0zYnFWeg== (二维码自动识别)