如何防御dns劫持?
在DNS劫持中您網(wǎng)站的訪(fǎng)問(wèn)者會(huì)被轉(zhuǎn)移到另一個(gè)網(wǎng)頁(yè)，因?yàn)槟腄NS數(shù)據(jù)已被篡改。如何防御dns劫持?
1、檢查您的DNS記錄。確保主DNS服務(wù)器和輔助DNS服務(wù)器都引用所需的地址，并定期重復(fù)檢查。
2、更改有權(quán)訪(fǎng)問(wèn)可以對(duì)DNS記錄進(jìn)行更改的系統(tǒng)的所有帳戶(hù)的密碼。
3、按以下優(yōu)先順序?yàn)榭梢愿腄NS記錄的系統(tǒng)上的所有帳戶(hù)激活多重身份驗(yàn)證（MFA）：U2F（通用2因子）、TOTP（基于時(shí)間的一次性密碼）、HOTP（HMAC或加密的一次性密碼）、短信密碼。
4、監(jiān)視證書(shū)透明度日志，以查看是否為您未請(qǐng)求的域名頒發(fā)了證書(shū)。
請(qǐng)遵循以下安全規(guī)范來(lái)保護(hù)的DNS數(shù)據(jù)：
1、檢查誰(shuí)對(duì)您的系統(tǒng)具有管理訪(fǎng)問(wèn)權(quán)限，并限制對(duì)嚴(yán)格必要的訪(fǎng)問(wèn)權(quán)限；
2、使用安全密碼；
3、您用于與注冊(cè)商（與您注冊(cè)域名的公司）進(jìn)行通信的電子郵件地址必須受到多因素身份驗(yàn)證和強(qiáng)密碼的良好保護(hù)，該地址特別用于“忘記密碼”程序。不要使用個(gè)人電子郵件地址，而是使用組織中的地址；
4、確保在系統(tǒng)中應(yīng)用所有安全更新；
5、監(jiān)控系統(tǒng)/網(wǎng)站的日志文件，以跟蹤和跟蹤未經(jīng)授權(quán)的訪(fǎng)問(wèn)；
6、檢查屬于您權(quán)限的每個(gè)DNS記錄，并查看歷史記錄是否進(jìn)行了更改；
7、培訓(xùn)員工如何識(shí)別網(wǎng)絡(luò)釣魚(yú)攻擊。