網域名稱劫持的檢測和應對方法

應對方法

通過對產生的原因分析，其主要是對**伺服器web**檔案及資料夾獲取了讀與寫的許可權，針對問題產生的主要原因、途徑，利用伺服器的安全設定和提高**程式的安全性，是可以防範的，是可以杜絕網域名稱劫持問題的。

iis7**監控

測**是否被劫持、網域名稱是否被牆、dns汙染檢測等資訊。

(1)加強**的防sql注入功能

sql注人是利用sql語句的特點，向資料庫寫內容，從而獲取到許可權的方法。對於訪問ms sql server 資料庫時，不要使用許可權較大的sa預設使用者，需要建立只訪問本系統資料庫的專一使用者，並配置其為系統所需的最小許可權。

(2)配置web站點資料夾及檔案操作許可權

windows網路作業系統中，使用超級管理員許可權，對web站點檔案及資料夾配置許可權，多數設定為讀許可權，謹慎使用寫許可權，如果無法獲取超級管理員許可權，這樣***程式便無法生根，**網域名稱被劫持的可能便可以降低很多。

(3)檢視事件管理器，清理web網點中存在的可疑檔案

windows網路作業系統中有事件管理器，不管***是通過何種方式獲取操作許可權的，事件管理器中均可以看出異常，通過異常的事件和日期，在web站中查詢該日期內檔案的變化情況，對可以執行**的檔案需要特別檢視其是否被注人**或改動，對於新增的可執行**檔案進行清理。