面對此類劫持時(shí),采取怎樣的措施才能減少被劫持的風(fēng)險(xiǎn)呢?
1、對DNS劫持,提前做好預(yù)防工作
準(zhǔn)備兩個(gè)以上的域名,一旦黑客要進(jìn)行DNS攻擊時(shí),用戶還可以通過訪問另一個(gè)域名的形式訪問并強(qiáng)化對域名服務(wù)商的協(xié)調(diào)流程。
2、對網(wǎng)站定期檢查
定期檢查網(wǎng)站系統(tǒng)的相關(guān)代碼是否為最新的。定期的更新網(wǎng)站,并檢查漏洞。
3、對網(wǎng)站文件進(jìn)行安全部署
對網(wǎng)站內(nèi)的一些圖片、緩存和目錄可以設(shè)置無腳本執(zhí)行權(quán)限。
4、不適用默認(rèn)的管理地址
不適用默認(rèn)的網(wǎng)站后臺管理地址,以免黑客輕易侵入做篡改。
5、選擇可靠的SSL證書
SSL證書是用來驗(yàn)明服務(wù)器身份的證書,所以SSL證書的合法性直接決定了網(wǎng)站的安全性。所以選擇可靠的SSL證書也是比較重要的。
6、使用安全性能高的服務(wù)器
選擇機(jī)房管理完善,安全性能較高的服務(wù)器。