企业官网惊现不良网站链,用户险些中招,域名被劫持的危害远不止这些
据22日报道,市民谢先生通过长江网武汉城市留言板反映,他在浏览“武汉港航发展集团有限公司(简称港发集团)”官网时,点开该集团某链接,结果弹窗出来的是一个不良网站,希望官方能够及时处理。
据谢先生介绍,当天他在访问港发集团官网时,在首页下方“骨干企业”一栏中,点击了武汉新港建设投资开发集团有限公司的链接查看,谁料弹窗出来的是一个不良网站,为了避免电脑中毒,他赶紧关闭了链接,随后便通过武汉城市留言板反映了这一问题。
随后,港发集团回复称,该集团官网上“武汉新港建设投资开发集团有限公司(简称新港投集团)”指向的域名确实被不良网站恶意劫持,对于出现这样的工作失误表示歉意。
港发集团的官网启用的是一枚六声母域名whghfz.com,直接对应的是“武汉港航发展”,就品相上来看,还算是契合其企业名称。不过港发集团也是多年来被其用户熟知的简称,因此小编认为gangfa.com或gfjt.com也是不错的选择,相比whghfz.com而言,后两者还更具简便易记、辨识度高的特点。
据了解,为进一步整合集团资源,港发集团与新港投集团进行吸收合并,目前新港投集团正在办理注销手续,其官网也随之停止运营、无人维护,域名就在众人未察觉的情况下被恶意劫持。因工作失误,原新港投集团链接未及时从港发集团官网下线,由此导致了此次事发。
目前,小编发现在港发集团官网“骨干企业”一栏,原新港投集团及其相关链接已经被下线处理。港发集团还表示,公司对相关域名被恶意劫持的问题,已向相关部门进行反馈。
关于“域名劫持”
“域名劫持”就是在劫持的网络范围内拦截域名解析的请求,分析请求的域名,把审查范围以外的请求放行,否则直接返回假的IP地址或者什么也不做使得请求失去响应,其效果就是对特定的网址不能访问或访问的是假网址。
域名劫持一方面可能影响用户的上网体验,用户被引到假冒的网站进而无法正常浏览网页,而用户量较大的网站域名被劫持后恶劣影响会不断扩大;另一方面用户可能被诱骗到冒牌网站进行登录等操作导致泄露隐私数据。
本文报道中,虽然新港投集团在其停止运营后忽视了相关域名管理的做法不可取,但得益于域名被劫持的情况被及时发现并处理,该企业和用户所遭受的损害都并未扩散。通常来说,域名被恶意劫持,这些情况是比较严重的:
1.域名被恶意解析到其它网站地址,用户无法正常访问该网站,网站流量受损,长此以往未得到解决,极有可能流失大量用户。
2.域名通过泛解析生成了大量子域名,并共同指向其它地址,被恶意劫持的后果往往都是指向大量恶意垃圾网站。
3.若域名被恶意解析到钓鱼网站,用户在不知情的情况下访问,大概率会导致用户财产的损失,企业信誉和形象也会因此受到损害。
4.当域名被劫持后,其内容会干扰搜索结果,搜索引擎为了保障用户的使用体验和安全,通常都会暂时关闭对该域名的收录和展示,待一段时间的严格审核后才会再度放开,因此还会造成网站的优化和权重指数下降,甚至波及整个网站的运营结果。
其实域名受到攻击是不可避免的,我们也没有办法阻止恶意攻击,但是我们可以做好自身的防御工作,提高域名保护意识,最大程度降低域名被恶意劫持的风险,这才是对用户和企业负责的做法。
