怎么去应对解决网站域名劫持呢？

原文链接： http://www.cnblogs.com/xiaokeaia/p/11547377.html

　　在win7系统下，想要在第一时间检测出自己的网站被劫持该怎么做？
　　IIS7网站监控
　　检测网站是否被劫持、域名是否被墙、DNS污染等信息。
　　域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器，或伪造域名解析服务器的方法，把目标网站域名解析到错误的地址而实现用户无法访问目标网站的目的。
　　域名劫持的危害：
　　一方面可能影响用户的上网体验，用户被引到假冒的网站进而无法正常浏览网页，而用户量较大的网站域名被劫持后恶劣影响会不断扩大；另一方面用户可能被诱骗到冒牌网站进行登录等操作导致泄露隐私数据。
　　应对措施：
　　1．在不同的网络上运行分离的域名服务器来取得冗余性。
　　2．将外部和内部域名服务器分开并使用转发器。外部域名服务器应当接受来自几乎任何地址的查询，但是转发器则不接受。它们应当被配置为只接受来自内部地址的查询。关闭外部域名服务器上的递归功能（从根服务器开始向下定位DNS记录的过程）。这可以限制哪些DNS服务器与Internet联系。
　　3． 可能时，限制动态DNS更新。
　　4． 将区域传送仅限制在授权的设备上。
　　5． 利用事务签名对区域传送和区域更新进行数字签名。
　　6． 隐藏运行在服务器上的BIND版本。
　　7． 删除运行在DNS服务器上的不必要服务，如FTP、telnet和HTTP。
　　8． 在网络外围和DNS服务器上使用防火墙服务。将访问限制在那些DNS功能需要的端口/服务上。

转载于:https://www.cnblogs.com/xiaokeaia/p/11547377.html