哎，说起这个域名劫持，真是让人头疼啊！我们公司之前就遇到过整个网站都进不去了用户投诉 啥是域名劫持？先搞清楚这个！ 域名劫持就是有人偷偷把你网站的域名给改了 让用户访问的时候进不去你的网站，反而进了他们那个坏网站。这个事情可大可小，小的话就是网站打不开， 最后强调一点。 大的话可能用户信息都被盗了甚至你的品牌形象都毁了。我们公司那次就是好多客户都以为我们公司倒闭了跑到竞争对手那里去了损失惨重啊！ 我刚开始的时候也不懂啥是域名劫持，只知道网站打不开了。后来技术部的同事给我解释，说就是DNS被改了。我当时还想，DNS是啥？是不是跟DNA有关系？哈哈，现在想想真是好笑，不过那时候真的是什么都不懂啊！ 遇到域名劫持了别慌！先止损！ 哎， 说真的，一旦发现网站打不开了很多人都会慌，包括我自己第一次遇到的时候，手都抖了。但是慌也没用，你得冷静下来先做几件事。 第一，确认问题到底有多严重 你得先看看是啥情况。是用手机试试，用电脑试试，用不同网络试试。有时候可能是你自己网络问题，有时候可能是部分地区打不开。我当时就犯过这个错误，自己网络不好，还以为是网站被黑了后来啊闹了个大笑话！ 如果真的是被劫持了那就要看看是哪些人受影响。是全国人民都打不开，还是只有某个地方的用户打不开。这个很重要，主要原因是不同情况处理方法不一样。如果只是部分地区， 那可能就是那个地方的DNS出了问题，联系当地运营商就行；如果是全国，那问题就大了可能是你的域名注册商那边出了问题。 第二，赶紧改密码，开双重认证 这个是最重要的！不管是谁干的，肯定是有人知道了你的密码。所以第一件事就是改密码！改啥密码？域名管理后台的密码、服务器密码、FTP密码，所有相关的密码都得改！改密码的时候要注意，不能用那种简单的123456，或者生日啥的，黑客都知道这些。要用复杂的，大小写字母加数字加符号，越复杂越好！ 改完密码还不够，还得开双重认证。就是那个每次登录都要输验证码的东西。虽然麻烦了点，但是平安啊！我之前就觉得麻烦，没开，后来啊就被黑了现在想想真是后悔！ 第三， 敏感功能先关掉 如果你的网站有支付功能，有用户登录功能，赶紧先关掉！不然黑客可能利用这个漏洞窃取用户信息，或者进行虚假交易。我们公司那次就是没及时关掉支付功能， 后来啊有几个用户被骗了钱，还来找我们索赔，再说说我们只好赔钱了事，真是亏大了！ 找到问题根源，对症下药 没眼看。 止损之后就得找到问题出在哪了。域名劫持一般就三个地方可能出问题：域名解析环节、服务器环节、DNS服务商环节。你得一个一个排查。 域名解析环节排查 这个最常见。就是有人偷偷登录了你的域名管理后台，把解析记录给改了。你登录看看，A记录、C不结盟E记录这些是不是被改了。如果被改了那就赶紧改回来。改的时候要注意，别改错了不然网站又打不开了。我们公司那次就是A记录被改成了黑客服务器的IP，用户一访问就进到他们的钓鱼网站去了。 改完解析记录还不够，还得检查有没有其他异常记录。有时候黑客会加一些奇怪的记录，比如MX记录啥的，这些也要删掉。 只保留你需要的记录，其他的都删掉。 服务器环节排查 如果解析记录没问题，那就可能是服务器被入侵了。你得登录服务器看看，有没有异常的文件， 性价比超高。 有没有奇怪的进程。特别是那些你不认识的程序，很可能是黑客留下的后门，你得赶紧删掉。 不如... 还要检查登录日志，看看有没有异常的登录记录。比如有IP地址你从来没见过或者登录时间不对，很可能是黑客入侵了。我们公司那次就是有个黑客在半夜登录了服务器，然后植入了一个后门程序。 服务器平安也很重要。要用杀毒软件全盘扫描，找找有没有病毒。防火墙也要开着，别随便开放端口。端口开放太多，黑客就有机可乘了，我天...。 DNS服务商环节排查 如果你用的是第三方DNS服务，那也可能是DNS服务商那边出了问题。你得联系他们，问问是不是他们的服务被攻击了。有时候DNS服务商本身也会被黑客攻击，导致所有解析都出问题。 什么鬼？ 如果是自建DNS，那就更麻烦了。你得检查DNS服务器的配置，看看有没有漏洞。DNS配置很复杂，如果你不懂，最好找个专业人士来帮你看看。我们公司曾经自建过DNS， 后来啊配置错误，导致全国用户都打不开网站，后来不得不放弃，还是用第三方DNS服务靠谱。 联系官方，解决问题 找到问题根源之后就该联系官方了。如果是域名注册商那边的问题，你就联系他们；如果是DNS服务商的问题，就联系DNS服务商。联系的时候要把凭据准备好，比如截图、日志啥的，这样他们才能帮你解决问题。 有时候官方解决不了或者解决得太慢，你可以考虑临时切换到其他DNS服务。我们公司那次就是 原来的DNS服务商半天没反应，我们只好临时切换到了另一个服务商，虽然麻烦了点，但是至少网站能先访问了，恕我直言...。 告诉用户，别让用户蒙在鼓里 网站出问题了最着急的是用户。你不能瞒着他们，得及时告诉他们情况。可以通过公众号、微博、客户群这些渠道告诉用户，说我们网站正在维护，让他们耐心等待。如果可以的话，给他们一个临时的访问地址，这样用户体验会好很多，来日方长。。 我们公司那次就是没及时通知用户， 后来啊很多用户以为我们跑路了跑到竞争对手那里去了后来我们花了很大力气才把用户拉回来。所以啊，遇到问题一定要及时沟通，别让用户觉得你不负责任，何必呢？。 事情解决了但还没完！长期防范很重要 域名劫持处理完了你以为就没事了？太天真了！黑客可能还会再来。所以你得建立一套平安防护体系，防止 被攻击。 定期修改密码，开启双重认证 密码要定期修改，比如三个月改一次。双重认证也要一直开着，别嫌麻烦。我们公司现在是每月改一次密码，虽然麻烦了点，但是平安啊！ 选择靠谱的DNS服务商 DNS服务商很重要， 一定要选那些大公司、信誉好的。别贪便宜选那些小公司，他们平安措施可能不到位，容易被攻击。我们公司曾经贪便宜选了个小DNS服务商，后来啊被攻击了三次后来换了家大公司，就再也没出过问题。 还要开启DNSSEC功能，这个可以防止解析被篡改。虽然配置起来麻烦点，但是很有效果。 加强服务器平安 服务器平安也很重要。要定期更新系统补丁，安装杀毒软件，配置防火墙。那些不常用的端口最好都关掉，只开放必要的端口。 还要限制登录IP，只允许公司内部IP登录域名管理后台。这样即使密码泄露了黑客也登录不了。我们公司就是这样设置的，虽然有时候在外办公不方便，但是平安啊！ 建立监测机制 要设置异常告警，比如解析记录被修改了就收到邮件提醒。这样能及时发现异常，避免造成更大损失。我们公司现在设置了好多告警，有邮件的，有短信的，一有异常马上就能知道。 一下 域名劫持这个事情可大可小， 处理好了就没事，处理不好损失可就大了。总的就是先止损， 弄一下... 再找问题根源，然后联系官方解决，再说说建立长期防护机制。 我个人觉得，防范比治疗更重要。平时多注意平安，别等出了问题才着急。我们公司现在平安措施做得很好，半年多没出过问题了。虽然投入了一些成本，但是比起被攻击的损失，这点投入算什么呢？ 再说说我想说网络平安不是一个人的事，是整个团队的事。老板要重视，技术部门要负责，普通员工也要有平安意识。只有大家一起努力，才能真正做到网络平安。 哎呀，说了这么多，也不知道有没有用。反正就是遇到域名劫持别慌，按照我说的步骤来应该能解决问题。希望大家都不要遇到这种事，遇到了也能从容应对！ 对了还有个小提醒，路由器默认密码一定要改！一般都是admin/admin，这种密码黑客一看就知道，不改的话，你的网络可能都被别人控制了！我们公司有个实习生就没改，后来啊整个公司的网络都被黑客监控了幸好发现得早，不然损失就大了！ 还有就是公司的话，可以多准备几个域名，万一一个被劫持了还可以用另一个。我们公司现在有三个域名，主域名用来做业务，再说一个两个备用，虽然多花点钱，但是安心啊！ 哎呀，不说了再说下去就变成啰嗦的老太婆了。 网络平安很重要，大家一定要重视，拯救一下。！