从美国Craigslist遭攻击看选择主机

    Craigslist创立于1995年，在美国加利福尼亚州的旧金山湾区地带诞生。Craigslist是美国最火的一个杂货网站――大型免费分类广告网站。该网站上几乎没有图片，只有密密麻麻的文字，标着各种生活信息，是个巨大无比的网上分类广告加BBS的组合。 Craigslist是投放各种广告、出售物品、以及进行交友活动的信息网站。每个月数以百万计的人使用Craigslist。经常光顾Craigslist的网友发现前几天无法登陆Craigslist。事实上，Craigslist是星期天晚上离线的，Craigslist网站已经被黑客入侵，导致整个系统宕机下线，这段时间内访问Craigslist的用户会发现无法加载网页，或者被重新定向访问陌生的网站。

　　很快的，Craigslist运行正常。Craigslist网站的Jim Buckmaster已经发帖解释了所发生的事情。据Jim Buckmaster表示，周日太平洋时间下午5点，域名注册机构的Craigslist DNS记录被泄露。被感染的DNS记录能够将用户重定向到非Craigslist网站。据Jim Buckmaster表示，这个问题现在已经得到纠正。然而，一些ISP已经缓存虚假DNS信息，并可能会继续显示不正确的网站几个小时，需要访问Craigslist.com或.org的用户需要联系他们的ISP，要求他们从他们的DNS服务器中刷新所有的Craigslist条目。

    黑客攻击是互联网上常见的网站风险，一旦网站在互联网上公开发布，就意味着将一个目标放在了开放的环境中。基于各种不同的目的，而流量高、受关注的网站，往往又是黑客的攻击目标首选。一些防范薄弱的网站好比雪地里拔了毛的火鸡一般，既醒目又危险。除了不能正常提供网站服务功能外，更为企业、品牌、甚至是网站背后实体的经济利益带来不可预估的损失，因此，选择安全性能更好、抗攻击压力更强的云主机、云虚拟主机就至关重要了。

    通过西部数码弹性云服务器架构的虚拟主机产品http://www.west.cn/services/webhosting/morelinevhost.asp，涉及到有windows主机和linux主机，BGP线路主机和多线主机，此外还有专用的论坛主机、CMS主机、网店主机、商城主机等不同虚拟主机空间产品，在选择的时候，最好从网站的单一面入手，侧重于重点业务的需求来选择，简单的就是最好的；第二方面，选择linux主机的风险远远小于windows空间；第三，选择主机后需要关闭掉不需要的服务，另外，像西部数码虚拟主机控制面板还提供了安全扫描、木马查杀、目录权限管理、ftp限制和IP访问限制等多种组合安全策略。在网站搭建后，最好关注相关的设置，收回或清理不必要的开放权限，利用西部数码一键安装网站系统功能或直接购买成品网站，来减少使用盗版程序带来的植入木马风险。

标签： dns dns服务 dns服务器 isp linux linux主机 安全 成品网站 弹性云服务器 服务器 互联网 美国 企业 权限 权限管理 网站 问题 西部

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。