合肥網(wǎng)絡(luò)推廣小盛最近在做一個(gè)關(guān)于域名被盜的文章連載，在這之前，已經(jīng)發(fā)布了關(guān)于域名被盜的案例文章《連載：域名被盜之經(jīng)典案例介紹》，這也是這次連載的開(kāi)始。今天，小盛要給大家分析的是網(wǎng)站域名被盜的原因。引起域名被盜的原因有很多，但總結(jié)來(lái)看，主要還是兩點(diǎn)，一是域名注冊(cè)商的管理還不夠完善，二是域名持有人防范意識(shí)還不夠。在今天的這篇文章中，小盛主要結(jié)合前一篇的案例來(lái)給大家分析下域名注冊(cè)商的管理不完善是怎樣給了有心人的可乘之機(jī)。
首先，部分域名注冊(cè)平臺(tái)的管理機(jī)制不夠完善，工作人員不夠負(fù)責(zé)，在域名管理、域名過(guò)戶、以及域名轉(zhuǎn)移等方面的監(jiān)管力度嚴(yán)重不足，而且轉(zhuǎn)移過(guò)程的手續(xù)過(guò)于簡(jiǎn)單，都留下了很大的安全隱患。就像前文所舉的百度域名被盜的案例，黑客假冒百度員工，要求客服代表更改百度的電子郵件地址，且使用編造的確認(rèn)碼“欺騙”Register.com的客服，而該客服人員竟在沒(méi)有檢查確認(rèn)碼真假的情況下，便同意了該名黑客的要求，修改了百度的注冊(cè)信息。
其次，很多域名注冊(cè)平臺(tái)的安全機(jī)制環(huán)節(jié)過(guò)于薄弱，在這種情況下，只要域名管理賬戶被盜，或是域名注冊(cè)關(guān)聯(lián)郵箱被盜，都可能會(huì)導(dǎo)致域名被盜。天上人間域名被盜正是由于這個(gè)原因。因?yàn)橛脩糍Y料被盜，賬戶密碼均被泄露，從而導(dǎo)致了域名管理系統(tǒng)賬號(hào)遭竊，進(jìn)而輕松盜取域名。
此外，一些域名注冊(cè)平臺(tái)本身存在漏洞，導(dǎo)致用戶資料泄露，從而導(dǎo)致域名被盜。
那么，以上三點(diǎn)是域名注冊(cè)商存在的一些需要改進(jìn)的地方，在下一次的連載中，小盛會(huì)來(lái)和大家聊一聊域名持有者還有哪些需要注意的地方。