建站
咨詢
售后
建站咨詢
新聞中心
成千的荷蘭網(wǎng)站這個星期出現(xiàn)惡意軟件。最初認(rèn)為是SIDN的域名服務(wù)器（DNS）被人破解利用。SIDN和荷蘭域名擴(kuò)展.nl的管理機(jī)構(gòu)。
創(chuàng)新互聯(lián)專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于做網(wǎng)站、網(wǎng)站建設(shè)、鄂托克前網(wǎng)絡(luò)推廣、微信小程序開發(fā)、鄂托克前網(wǎng)絡(luò)營銷、鄂托克前企業(yè)策劃、鄂托克前品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營等，從售前售中售后，我們都將竭誠為您服務(wù)，您的肯定，是我們最大的嘉獎；創(chuàng)新互聯(lián)為所有大學(xué)生創(chuàng)業(yè)者提供鄂托克前建站搭建服務(wù)，24小時服務(wù)熱線：18982081108，官方網(wǎng)址：www.cdcxhl.com
星期一，有報告指荷蘭一家大型在線電子零售商Conrad.nl的網(wǎng)站出現(xiàn)惡意軟件，網(wǎng)站隨即下線。似乎是個孤立的個案，但是馬上發(fā)現(xiàn)原來是個大得多的問題。
據(jù)幾個新聞報道說，黑客于星期一早上成功進(jìn)入SIDN的DRS（域名登記系統(tǒng)），有效地把SIDN的DRS流量導(dǎo)向一個外部域名服務(wù)器。荷蘭安全公司Fox-IT對事件研究過，據(jù)他們的說法是，這次的侵入影響到數(shù)千個域名，毫無戒備的用戶訪問受影響域名時會被轉(zhuǎn)到一個“正在修建中”的網(wǎng)頁上，網(wǎng)頁則同時會通過一個iframe送出惡意軟件。惡意軟件是一個黑洞（Black Hole）攻擊套件，會通過Java和PDF的漏洞給自己取得電腦訪問權(quán)。一旦下載后，它還會下載別的惡意軟件，進(jìn)而通過Tor與C&C服務(wù)器通話。
誤導(dǎo)的報道
盡管改向較為迅速地被發(fā)現(xiàn)，問題的連鎖反應(yīng)卻持續(xù)了相當(dāng)長一段時間，原因是域名服務(wù)器給出的DNS時間是24小時，也就是說，一旦設(shè)好后，許多互聯(lián)網(wǎng)服務(wù)提供商（ISP）會在24小時內(nèi)繼續(xù)使用有錯誤的DNS域。
在這期間，SIDN發(fā)布了一個聲明，指有好幾個新聞報道帶誤導(dǎo)成分：“星期天早上，一個特別的增強(qiáng)型注冊的DRS戶頭（Digitalus）對DNS做了改動。此增強(qiáng)型注冊的域名服務(wù)器的內(nèi)容被虛假的內(nèi)容替代。因此，欲訪問此增強(qiáng)型注冊網(wǎng)頁的客戶被改向訪問別的地方。SIDN的DRS并未受到干擾，否則增強(qiáng)型注冊都會出現(xiàn)潛在的大問題，會影響到這些增強(qiáng)型注冊的客戶和其他市場玩家。我們希望強(qiáng)調(diào)的是，SIDN并無受到危害?！?/p>
第二波事件
這次事件是SIDN兩個月內(nèi)面臨的第二次安全問題。上個月，黑客用SQL注入攻擊的辦法成功破解了域名管理員的系統(tǒng)，然后把一些惡意軟件置入他們的服務(wù)器里。不過，管理員強(qiáng)調(diào)說，上次的黑客攻擊是與目前的問題是不相關(guān)的，而且用來重新設(shè)置路由的DRS戶頭登錄也不是上一次得到的。其間，荷蘭國家電腦安全中心正在調(diào)查此次事件。
分享標(biāo)題：荷蘭域名服務(wù)器失守：成千網(wǎng)站現(xiàn)惡意軟件
文章路徑：http://www.fisionsoft.com.cn/article/dhjejgc.html
