最近发现了有不少的网站存DNS方面被盗用的问题,最近百度发出了公告,如下:
亲爱的网站管理员,
百度安全团队检测到一大批网站被黑客非法入侵,嵌入恶意代码导致用户dns被蓄意篡改,从而对用户的安全造成了严重的影响。知名安全网站乌云也曾进行过公布(http://paper.wooyun.org/bugs/wooyun-2010-037425),我们发现近期受该漏洞影响的网站呈现快速上升的趋势。
据悉,DNS劫持漏洞的具体表现及危害为:当网友访问存在此漏洞的网站时,网站会正常打开,但在后台,网站会自动分析用户所使用的路由器用户名和密码。针对密码较弱的用户,网站会自动解锁登录,登录成功后篡改用户的DNS设置,然后在用户毫不知情的情况下,跟踪用户上网行为,盗取个人信息。被劫持的用户很容易受到黑客操纵,在浑然不觉的情况下,被带入钓鱼网站,这样,当用户进行网上金融交易等敏感操作时,极易造成重大的财产损失。
目前我们已检测出有12332个网站受到该木马的侵害。对于受到污染的网站,百度搜索系统会暂时将其放入黑名单中,对其进行保护性拦截,同时我们已经将相应情况通过站长平台消息提醒工具通知了相关站长。
我们建议您及时进行清理并修补漏洞,当百度确认该站点已进行清理完成后,会将其从黑名单中移除,以最大程度地保证网站和用户利益不受损害。
具体请参照百度站长平台:DNS劫持漏洞呈上升趋势,请站长关注 http://zhanzhang.baidu.com/wiki/224
这个漏洞很早就出来了,大多数站长都没有重视。
###网站不安全会让你的优化前功尽弃!
###网站安全问题不容忽视,定期做好数据备份!
###网站安全问题一定要重视,否则前期那么多辛苦就白废了。
###我的网站百度蜘蛛访问不了,提示DNS设置问题,是这次DNS劫持漏洞影响的吗?
###做好网站安全是网站运营的第一步。
本文来自投稿,不代表微盟圈立场,如若转载,请注明出处:https://www.vm7.com/a/ask/20249.html