域名，雖說是一種看不見、摸不著的虛擬信息，但作為互聯網的第一入口，域名是重要的無形資產，承載著品牌價值與商業價值。隨著網絡犯罪手法的日益多樣，域名信息被竄改的情況時有發生。

最近不少網友反映網站域名被泛解析了，主域名的收錄中莫名其妙的出現了許多游戲娛樂站的二級域名，部分國際域名竟然被泛解析掛博彩和色情廣告，還有的網站權重降低，百度直接不收錄，快照停留在幾天之前。

 

針對域名被泛解析的情況，許多人猜測是域名解析商DNSPod出現了漏洞，對此小編電話聯系了DNSPod負責人吳洪聲。吳洪聲表示，DNSPod的數據庫是在隔離帶內，除了少數一兩個授權的人員，其他人都拿不到，包括他自己。公司內部程序員開發所接觸到的數據都是虛假數據。

 

不僅如此，DNSPod從創業之初就非常注意安全防范意識，而且其技術部門也在不斷完善。為防止賬號被盜，DNSPod新推出異地登陸告警功能，用戶收到異地登陸告警后，可立即鎖定賬號防止黑客登陸。

 

吳洪聲還提到，DNSPod從第一行代碼開始，用戶的敏感數據就是加密的，包括密碼。而且密碼算法是吳洪聲自己寫的，同樣一個密碼，在存儲的時候會有完全不一樣的變化。即使拿到加密后的密文，也絕不可能破解或者碰撞出明文的。

 

最近每天都會有大量的請求過來暴力破解DNSPod用戶的密碼，這些碰撞數據來源中國最大的軟件開發者技術社區CSDN后臺數據庫。中國互聯網最大規模的泄密事件，將個人信息保護推向了風口浪尖。

 

網站安全的短板往往不在自身，缺乏安全意識的用戶、不安全的第三方網站都會成為泄密的源頭。如果用戶賬號被入侵，那么極有可能是因為同樣的郵箱、密碼在其它地方使用過。換句話說，您的銀行卡密碼您的女朋友知道，即使您的安全意識再高，黑客也可以從您女朋友身上套出密碼。

 

預防往往是解決危機的最好辦法，為了防止網站被泛解析，確保網站賬號密碼安全，吳洪聲提醒大家需要注意一下幾點。

 

1、對密碼進行分級管理。

 

不同的網站需要設置單獨的密碼，特別是一些重要賬號。CSDN的數據庫被泄露后很多用戶的DNSPod賬號、網上支付賬號陸續被盜，最后的原因就是設置了相同的密碼。

 

2、設置高強度賬號密碼。

 

安全的密碼應該長度在16位以上，并且密碼中包含有大寫字母、小寫字母、數字和特殊字符。

 

3、定期更換賬號密碼。

 

互聯網中沒有絕對安全的網站，也沒有絕對安全的系統。安全的密碼也可能被黑客通過鍵盤記錄器、網絡嗅探等攻擊工具截獲，因此用戶需要定期更換自己的密碼了。

 

4、使用二次驗證工具。

 

驗證碼是現在很多網站通行的方式，使用二次驗證工具可以防止某一個特定注冊用戶用特定程序暴力破解方式進行不斷的登陸嘗試。例如，DNSPod推出的D令牌除了需要輸入原有的賬戶密碼外，還需要輸入一個動態的一次性密碼，為帳號密碼多一層保護。