从百度英文官方博客被入侵看网络安全

王朝互联网·作者佚名  2011-12-17
窄屏简体版  字體: 小  |  中  |  大  |  超大  

2010年1月12日百度域名遭劫持故障11小时,1月13日CNNIC专家分析百度瘫痪事件:呼吁重视域名安全。

谈及此次事件的教训,CNNIC专家给出了三点建议。

第一,国内重要网络企业用户应该尽量使用国内域名注册服务商,因为境内服务商对国内重要的网络企业安全防护级别较高,此前qq.com从海外转至国内就是一个案例。

第二,CNNIC建议互联网企业尽量应用.CN域名。CN域名的注册管理机构位于北京,发生紧急事件时,联络和处理速度相对都会较快。并且对于重点保护的CN域名,对其NS记录等都有高频率的重点监控,监测被修改的情况,可以极大降低此次百度事件的发生概率。即使发生恶意篡改,CNNIC 7*24小时的技术支持也能够在很短时间内进行恢复。

第三,国内重要的互联网公司,应该尽量启用其它主域名,实施多域名战略,这样可以在出现故障后,将风险及损失降至最低。

时隔一年之后中国的网络安全又有几人关注?笔者刚刚在某论坛发现以下图片,大意是说2011年1月13日百度英文官方博客被入侵。

百度官方英文博客后台

我们权且不去看这个图片的真伪,在图背后每位站长是否要思考你的网站安全吗?

很多站长称自己是弱势群体,要顾及域名是不是安全,会不会那天被XX部门收回了;更要担心服务器是不是足够稳定,万一哪天数据没了怎么办;还要担心自己的站哪天流量突然消失了如何处理;网站如果不幸被黑了该如何是好。

不可抗力因素在这里不做过多讨论,顽石站在网络安全的角度来谈一谈网站如何防止黑客入侵:

第一、给自己的网站找一个安全的服务器安家,不建议购买个人或者小公司的的服务器空间;

第二、检查自己的程序是否有常见漏洞,如:注入、爆库、数据库可直接下载、编辑器漏洞等等;

第三、网站管理员帐号密码尽可能设置复杂,不要有:123、admin之类的弱口令;

第四、不要随便下载、接收软件,以防中毒,沦入别人的肉鸡。

做到以上四点,对您的网站安全有很大帮助,希望广大站长不要漠视网路安全。

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝網路 版權所有 導航