最近，作為史上最危險域名，corp.com 在今年首次被公開出售，售價 170 萬美元。幸好，這個域名最終被微軟買下，沒有落入網(wǎng)絡犯罪分子手中。否則后果不堪設想。為防止其落入網(wǎng)絡犯罪分子手中被濫用，微軟宣布同意購買高度危險域名 corp.com。下面我們就來看看吧。

域名專家稱 corp.com 極其危險。因為經(jīng)過多年的技術測試表明，這個域名堪稱“魔鬼”。任何人只要擁有 corp.com，就能訪問全球主要公司數(shù)十萬臺 Windows PC 中海量的密碼、電子郵件和其他敏感數(shù)據(jù)。換句話說，誰掌握了 corp.com 域名，他就能隨時獲取公司內(nèi)部機密信息和敏感數(shù)據(jù)。這也意味著公司內(nèi)部信息安全不復存在。

域名安全怎么防護?

第一、域名注冊商的選擇

一些不知名的域名公司或者代理平臺往往以消費者和小企業(yè)為目標。結(jié)果，他們不能為自己平臺下面的域名提供相關的安全保護。所以應該在選擇域名注冊商的時候留意一下是否有特殊的安全服務功能，為你的域名部署多種鎖定的功能。要確保注冊鎖定和注冊商的鎖定都已經(jīng)開啟，企業(yè)可以鎖定自己真正的域名，一些注冊商也提供鎖定來防止域名劫持。

第二、及時更新安全補丁

確保你的Web服務器使用的是最新的安全補丁，這樣黑客就不能利用已知的軟件漏洞進行操作，如果不能及時的更新那么域名安全將收到很大風險。

第三、監(jiān)控網(wǎng)站ip

如果你看到網(wǎng)站流量神秘地發(fā)往位于非網(wǎng)站ip的服務器，那網(wǎng)站就可能是出了什么問題。

第四、從注冊商處請求DNSSEC

DNSSEC——會為你的域名系統(tǒng)添加安全擴展——但不能防止域名被劫持，不過唯一可作為保障的技術就是用戶點擊網(wǎng)站上的鏈接后，當在點擊網(wǎng)頁鏈接與進入你網(wǎng)頁之間的那段時間里不會被劫持。

第五、密碼設置要盡量復雜

在為域名設置密碼的時候，不要設置過于簡單的密碼，要使用數(shù)字、字母、特殊符號的組合來設置密碼，另外在確保沒有共同密碼的前提下，對密碼定期修改，這樣就可以很大程度上提高域名賬戶的安全性。

第六、保護好注冊郵箱

因為域名注冊時是通過郵箱進行確認的，很多信息也是通過郵箱驗證的，因此也需要對郵箱的賬戶進行保護，否則一旦郵箱賬戶丟失，別人就可以輕易地通過郵箱重置域名賬戶的密碼。

第七、注意登入網(wǎng)站的URL

這是一個比較細節(jié)的地方，現(xiàn)在基本域名注冊都是以“http”開頭，如果不是，很可能就是虛假網(wǎng)站，所以一定要在“http”開頭的網(wǎng)絡環(huán)境下對賬戶信息進行更改和設置。

以上的就是域名安全的介紹，希望大家能更好的保護域名安全。