DNS劫持又叫做域名劫持,是黑客入侵网站的一种常用手段,这种攻击会对网站访问返回假的信息,甚至是访问失败,那么,DNS劫持到底是什么呢?DNS被劫持我们应该怎么办呢?下面,我推荐大家使用iis7网站监控,它可以全天24小时监控你的网站,一旦网站有异常会马上发送邮件通知,及时避免损失。
一、IIS7网站监控工具介绍
IIS7网站监控工具已正式上线。可以24小时监控您的网站,是否被劫持,被入侵后劫持、被墙,在哪些地区打不开等等。一旦网站发生异常,会有异常邮件提醒您,及时避免流量损失。
1、检测网站是否被劫持
2、检测域名是否被墙
3、DNS检测
4、网站打开速度检测
5、网站是否被黑、被侵入、被改标题、被挂黑链
二、什么是DNS劫持
DNS劫持又称域名劫持,是指在劫持的网络范围内拦截域名解析的请求,分析请求的域名,把审查范围以外的请求放行,否则返回假的IP地址或者什么都不做使请求失去响应,其效果就是对特定的网络不能反应或访问的是假网址。
三、DNS劫持基本原理
DNS(域名系统)的作用是把网络地址(域名,以一个字符串的形式)对应到真实的计算机能够识别的网络地址(IP地址),以便计算机能够进一步通信,传递网址和内容等。由于域名劫持往往只能在特定的被劫持的网络范围内进行,所以在此范围外的域名服务器(DNS)能够返回正常的IP地址,高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。如果知道该域名的真实IP地址,则可以直接用此IP代替域名后进行访问。比如访问百度域名,可以把访问改为202.108.22.5,从而绕开域名劫持。