黑客組織UGNazi入侵了品牌Coach的網站。在域名被劫持的幾個小時里，那些想從Coach.com購買古馳新款Willis手袋和想從Coachfactory.com購買Penelope單肩包的用戶都被轉接到UGNazi的網站。

今年1月23日晚上，黑客組織UGNazi入侵了品牌Coach的網站。在域名被劫持的幾個小時里，那些想從Coach.com購買古馳新款Willis手袋和想從Coachfactory.com購買Penelope單肩包的用戶都被轉接到UGNazi的網站。這一事件著實令購買者很沮喪。

Coach是幸運的，因為黑客是出于政治目的而非商業勒索。UGNazi之所以看中Coach是因為這家產品被大量仿制的品公司支撐備受爭議的SOPA(休止線上侵犯智慧財產權)。假如UGNazi想進一步威脅Coach及其客戶，則可能控制發送到Coach.com的郵件或是將客戶直接導向釣魚網站。UGNazi在自己網站上稱：“我們不想偷取用戶數據，只是希望由此意識到SOPA，PIPA和ACTA給互聯網帶來的危害。”

Coach新聞談話人告訴CIO.com稱域名劫持對公司的營業影響并不大。其他域名曾被劫持過的公司則不見得有這么幸運。例如，2008年，黑客攻擊CheckFree.com的時候，就將網頁轉接到烏克蘭的一家網站，然后把惡意軟件下載到CheckFree用戶的電腦里(當時的惡意軟件旨在偷取用戶名和密碼)。CheckFree的用戶不是易受攻擊的對象。一些與CheckFree有合作關系(提供在線分期付款服務)的小銀行客戶也受到波及，因為他們的網站是鏈接到CheckFree.com，美國安全公司Internet Identity CEO Lars Harvey如是說。

域名劫持之所以很嚴重還應該它會對企業敏感信息造成威脅。域名注冊商Afilias CTO Ram Mohan稱，黑客有權查看公司收到的所有郵件，這樣憑證信息會被共享而造成破壞。

Mohan稱他知道有一家公司的域名被黑客攻擊了五個月而這家公司渾然不知。直到其域名被完全劫持他們才發現，原因是黑客謹小慎微：黑客不是將用戶轉接到另一個網站，而是將用戶發到一個預備好的域名，不過他們會監聽所有流量。在這段時期內，公司網站的所稀有據，郵件都是通過黑客安裝的一組服務器尋找路徑。Mohan稱這種破壞特別很是嚴重，因為它具有極強的隱藏性。

域名劫持：賡續增加的威脅

Harvey和Mohan稱域名劫持的案例增加增添，因為它的破壞性很大，也因為許多企業都開設在線商店，還因為域名劫持易于操作。

“犯罪分子發現域名劫持的價值遠大于其他形式的攻擊”Mohan說。“黑客現在可以有用進行在線身份盜竊。他們已經可以獲取企業的在線身份，而且企業的品牌也可以被黑客獨占。”

Mohan增補道，他的公司發現自2005年以來，域名劫持案例的數量就增加了三倍。事實上，域名劫持的增加速度超過了域名增加的速度。在2005年，互聯網上的域名少于10億。而到2011年底，域名數量已經超過22億。

Harvey稱，許多公司對自己無法珍愛域名的事實沒有給予正視。他估計這可能是域名注冊一向以來都交由企業法律部門負責而非安悉數門負責所導致的效果。

Mohan稱當IT部門中有人要購買域名時，他們可能因為不想支付額外的費用或是因為沒有意識到自己需要珍愛而取消供給商理應提供的珍愛。

Harvey說：“企業應將域名視為容易被損壞的有價資產。”

一些域名注冊者只是唐塞了事

黑客可行使大量技術攻擊某個域。其中一種方法就是通過公司的域名注冊商。假如注冊商安全措施不到位，就可能許可多次輸入無效密碼，Mohan說，熟悉管理員的黑客便可以多次套用用戶名和密碼進入系統。

“通過用戶名和密碼珍愛的數據并不安全”Harvey增補道。“黑客可借助釣魚郵件社工用戶名和密碼。曾經就有黑客對Comcast公司嘗試過。”

黑客還可以嘗試“忘掉密碼”的舊把戲。為了獲取密碼，他們可以假裝自己是忘掉密碼的注冊用戶。他們會點擊注冊商網頁上“忘掉密碼”的鏈接，假如注冊商許可他們輸入用來接收密碼或是密碼重置指令的郵箱，那么黑客就可能易如反掌地控制這個域。

第三種方法是行使服務器上已知的安全漏洞。Mohan稱不久前，Afilias客戶的網站就被黑過，原因是技術部門忘掉升級MySQL補丁。黑客獲取了該域的用戶名和密碼，行使客戶MySQL數據庫中的漏洞便可以訪問整個網站。

四種珍愛域名的體例

假如每個公司都做好珍愛措施，域名也不會輕易就被劫持，Harvey說。幸好，IT管理員可以通過簡單幾步阻止公司域名被劫持。

1、選擇一個企業級的域名注冊

一些域名公司以消費者和小企業為目標。效果，他們不能為企業提供企業級域名注冊商所能提供的安全珍愛。

“許多公司通常會選擇收費低的供給商或是能提供特殊服務的供給商，”Mohan說。“或許你的成本只需20美金，但是當域名被劫持后，你的損失遠不止這一點。”

Harvey增補稱，“當你的網站交易涉及上百萬生意時，你應該選擇對應的安全級別。”

他提到Coach.com是由域名注冊商及托管商Network Solutions維護，從其網站看，這家公司的服務對象以小企業為主。

你應該在選擇域名注冊商的時候留意一下是否有特殊的安全實例：

雙要素驗證或回調驗證。Harvey稱假如域名注冊商部署先輩的驗證方法，那么他公司見過的大多數劫持都可被阻止。

為你的域部署多種鎖定的功能。Harvey稱要確保注冊鎖定和注冊商的鎖定都已經開啟。Mohan稱企業可以鎖定自己真正的域名。一些注冊商也提供鎖定來防止域名劫持。

有些注冊商就會在人們完成輸入后主動鎖定，如三次輸入無效密碼后就不向任何郵箱發送登錄憑證。

2、及時更新安全補丁

確保你的Web服務器使用的是安全補丁，這樣黑客就不能行使已知的軟件漏洞。否則你就是自找麻煩。因為域名被劫持只是早晚的問題。這是Mohan的客戶從沒有應用MySQL補丁吸取的教訓。

3、監控網站的流量去了哪里

假如你看到網站流量神秘地發往位于烏克蘭的服務器，就像CheckFree所經歷的一樣，那網站就可能是出了什么問題。

4、從注冊商處請求DNS SEC

Mohan稱，DNSSEC——會為你的域名系統添加安全擴展——但不能防止域名被劫持，不過可作為保障的技術就是用戶點擊網站上的鏈接后，他/她在點擊網頁鏈接與進入你網頁之間的那段時間里不會被劫持。