近日，前瞻网就域名被盗一事，在官方微博中发表了事件详细的经过，并针对新网对前瞻网所发表的不实声明进行详尽反驳，至此，前瞻网受害一事得到广大同行的支持与关注。
为了让相关互联网公司提高警惕，为了让域名服务商能够加强对自身漏洞的抵御能力，前瞻网特盘点域名漏洞下不幸中枪的网站，旨在域名服务商能够早日为互联网公司还一片安全天空。
关于域名服务商的漏洞问题，相信不少互联网公司、网站都曾经遭受过类似的被盗取域名，网站被跳转的事件，尤其是人气高的网站，如大众网、土豆网等。
域名服务商漏洞频现 大众点评和土豆等知名网站“躺枪”
2013年6月17日，大众点评官网及App出现异常，打开官网后出现错误提示并跳转至天猫“6·18”大促页面，并有网友爆料手机上也已显示错误提示，随后大众点评网官微发表致歉声明，表示因域名服务商出现系统漏洞，导致大众点评域名指向出现错误，但该域名服务商对自身漏洞不闻不问，*后导致大众点评“躺枪”。
2013年6月25日，乌云漏洞平台发表了某域名服务商互联任意域名劫持漏洞可劫持土豆网，危害等级极高。随后的7月，天基人才官微也称，其域名出现了指向出错，而错误的原因还是因为域名服务商的系统漏洞所导致。
域名被盗后解析到境外非法网站 域名注册服务商间接助长犯罪
如果互联网企业认为这些都是历史事件，从而掉以轻心，那就大错特错了。2014年3月，NGA论坛的域名突然无法正常访问，域名被解析到境外博彩网站，原来内网DNS遭到污染，其域名服务商后台解析的DNS服务器地址被替换，但该域名服务商既无法解决自身网站漏洞，也无法为NGA解决问题，并且不允许其立刻转出域名。
以上案例有一个重大的共同点，就是为他们提供域名服务的域名服务商居然是同一家，而且所出现的错误大抵都是域名被盗、被劫持，被指向博彩网站。
资料显示，新网和万网是国内互联网初期两家*大注册服务商，属于*早拿到CNICC和ICANN双资格认证的公司，两家公司客户的老域名数量也是**多的，但如果域名服务商漏洞继续频现，则是间接助长犯罪的行为。
据了解，为依法严厉打击利用互联网制作传播淫秽**行为，*“扫黄打非”工作小组办公室、*互联网信息办公室、工业和信息化部、公安部决定，自2014年4月中旬至11月，在*范围内统一开展打击网上淫秽**的“扫黄打非·净网2014”专项行动，但因为域名服务商的漏洞问题，不少网站都有被劫持指向境外博彩网站的可能性。域名服务商对自身漏洞的漠视态度，不利于社会稳定和和谐，更有可能滋生各种犯罪案件。
闽公网安备 35020302000714号
参与评论
加载更多