本文目录一览：
域名被攻击网站打不开怎么办？
建议安装zonealarm防火墙,我现在开始正在用,感觉使用情况良好,比天网要好...
以前我也是你的情况,之后我格了所有的盘,之后重装系统,安装zonealarm防火墙,现在没有任何故障...
最近本人发现了一种翻新分散式拒绝服务(DDOS)攻击的手法，开始用形同互联网黄页的域名系统服务器来发动攻击，扰乱在线商务。
VeriSign公司上周表示，今年初发现该公司系统承受的攻击规模甚于以往，而且来源不是被绑架的“僵尸”(bot)电脑，而是出自于域名系统（DNS）服务器。
安全研究员Dan Kaminsky说：“DNS已成为DDOS重要的一环。门槛已降低了。人们现在可凭更少的资源，发动可能极具破坏力的攻击。”
一旦成为DDOS攻击的箭靶，目标系统不论是网页服务器、域名服务器或电子邮件服务器，都会被网络上四面八方的系统所传来的巨量信息给淹没。黑客的用意是借大量垃圾信息妨碍系统正常的信息处理，借此切断攻击目标对外的连线。
不同于被绑架的僵尸电脑，DNS服务器是合法的网络良民，其作用是把文字型域名名称(例如)转换成相对应的数字型互联网协定（IP）位址，以引导使用者上他们想到的网站。
现在，一般人常用僵尸电脑连成的网络(botnet)，把大量的查询要求传至开放的DNS服务器。这些查询信息会假造得像是被巨量信息攻击的目标所传出的，因此DNS服务器会把回应信息传到那个网址。
但是如果用DNS服务器来发动攻击有多重好处，可隐匿自己的系统，让受害者难以追查攻击的原始来源，更可让攻击效果加倍。Baylor大学信息系教授Randal Vaughn说，单一的DNS查询，可启动比原始查询大73倍的回应。
DNS发明人兼Nominum公司首席科学家Paul Mockapetris打个比方说，若你企图让垃圾邮件塞爆某人的信箱，基本的方法就是寄很多信到该地址，但你必须费很多时间写信，而且发信来源追查得出来。
他说：“更好的方法，是寄出杂志里常见的那种广告回函卡，勾选各种想索取的信息，然后把回信地址填上目标信箱，就会让那个信箱爆掉，同时消除与你有关的链接。”用DNS服务器发动DDOS攻击，就是运用这种原理。
但如果拦阻一台DNS服务器对外的连线，可能造成合法使用者无法传电子邮件或浏览某网站。问题出在所谓的“递回域名服务” (recursive name service)服务器，是开放给网络上任何人查询的DNS服务器，估计数量从60万台到560万台不等。
Mockapetris说：“使用这些开放服务器的人士，必须好自为之。不论知不知情，或是否怠惰，他们现在已成为这类攻击的帮凶。他们是互联网上的伤寒玛丽。”
专家建议，要保护自家系统，企业可解除DNS服务器中允许人人查询网址的递回(recursive)功能，转而调整服务器设定，只对内部人士开放递回功能。
目前使用DNS服务器者包括互联网服务供应商（ISP）以及企业和个人。对企业来说要想防住DDOS攻击，还是需要一套功能比较完善且强大的防火墙才能行之有效的巩固自己的服务器，经过我个人的使用经验，现给大家介绍一款比较好用的防火墙――金盾防火墙
金盾抗DDOS防火墙针对目前广泛存在的DOS、DDOS等攻击而设计，为您的网站、信息平台、基于Internet的服务等提供完善的保护，使其免受别有用心之人的攻击、破坏。
其实最当初选择选择它的理由就是几点
1. 高效率的核心攻击检测防护模块
基于各个平台底层的核心模块，提供高效率的防护手段。优秀的系统核心，使得本产品可抵御大规模的攻击。经测试，百兆网络条件，本产品在平均90MBPS的DOS、DDOS攻击流量下仍可保证100%的连接成功率，千兆产品测试，平均960MBPS的DDOS攻击流量下同样可以保证100%连接成功率。
2. 完善的攻击防护手段
在广泛分析了目前普遍存在的DOS，DDOS攻击模式及原理，且经过长达三年的研发及测试之后，本产品最终定型并投入生产。期间对各种攻击防护手段反复推敲、修改、测试，现已形成了一套完善的防护体系，可防护如SYN Flood攻击、全连接攻击、UDP Flood攻击、ICMP Flood攻击、碎片攻击等各种DOS、DDOS攻击模式。当防火墙受到这些攻击的时候，会即时将当前的攻击量及防护模式以文本及折线图的形式显示，使您了如指掌。
3. 强大的连接跟踪机制
本产品内部实现了完整的TCP协议栈状态，具有强大的连接跟踪能力。每个进入的连接，防火墙都会根据其源地址进行分类，并显示给用户，方便用户对受保护主机状态的监控。同时还提供连接超时，临时屏蔽，永久屏蔽等功能，弥补了TCP协议本身的不足，使您的服务器在攻击中游刃有余。
4. 独创的端口防护体制
独创的端口相关的防护体制，针对不同的端口应用，提供不同的防护手段，使得运行在同一服务器上的不同服务，都可以受到完善的DOS，DDOS攻击保护。例如，您可以设置80端口为无限制提供HTTP服务，而将7000设置为每秒5个连接的验证服务，使得您的服务器不会因为不加限制的连接而无法正常提供服务。
5. 广泛的平台适应性
本产品以两种方式提供：软件分发形式和硬件设备形式。软件形式的防火墙适用于当前主流的各种Windows系统，如Windows 2000、Windows XP、Windows 2003等；硬件设备适用于保护局域网络和IDC机房网络以及城域网，在提供强大的防护功能的同时使得投资成本更小。
6. 简单的安装与设置
防火墙一经安装，即具有DDOS防护能力，不需要繁琐的设置便具有完善的防护能力。
7. 易于配置的攻击检测防护参数
本产品具有众多的安全参数，涉及攻击检测、攻击防护、规则设置等安全领域，用于定制不同的服务器的配置，具有广泛的适用性及可扩充性。
8. 规则设置及日志记录
强大的规则设置及日志记录模块，实现标准防火墙的功能，即时记录防火墙的状态。
9.完善的售后服务
这点是我们大老板最为看重的，毕竟再好的产品如果售后服务不好，他也会慢慢的失去市场。在购买了金盾的硬件防火墙后。将终生享有免费升级功能，同时也会有专门的技术人员为您进行定期更新。
怎么样？是不是简单且安全。两年多了公司一直没有更换过其他的牌子，在这两年里公司网络相对安全和稳定了很多，虽说大家都明白没有绝对安全的网络环境，但我个人认为，金盾的东西比那些单一的其他品牌功能要强大得多，所以还是一定要介绍给大家知道！
如果大家有兴趣的话就去试试！
要给我加分呀 呵呵
请问快解析域名解析工具安全性怎样？
一：选择备用DNS解析服务
目前绝大多数站长在域名注册成功之后，只是简单的使用默认的域名解析服务，而且这个域名解析服务往往供应商就能够帮你完成，不需要你做其他多余的动作，所以采用默认的域名解析就成了站长们的共识，不过也有不少站长知道向域名注册商要到自己管理域名的权限，但是也只是看看而已，并没有进行进一步了解!从而给域名解析的安全带来了隐患!
现在域名供应商有很多，而且提供域名解析的供应商也有很多，而且在互联网上也出现了提供域名解析服务的供应商，而且还是免费的，虽然在创建账户和域名解析记录之后，不会立刻生效，但是对于域名受到攻击后，及时的把域名解析变动过来，就能够解决因为域名受攻击，网站长期打不开的问题!
二：使用域名解析安全监控工具，提升对域名安全的预判能力
其实网站域名解析出现攻击导致安全的状况之外，还有就是网站的空间服务器也可能会出现宕机的状况，为此及时的了解网站的安全性问题是有助于提升站长们的预判能力，并且及时的和供应商沟通，或者自己通过备用来实现网站的安全切换，那么站长们如何才能够做好域名解析安全的监控呢?现在可以通过一些的免费网站监控工具就能够有效的分析好网站的安全性，这些网站的监控工具还能够通过短信的方式提前向站长提供警告，帮助站长们尽早的发现问题!从而进一步减少域名解析安全的问题对网站所造成的影响!
三：域名安全更要从细节着手进行防范
域名管理是很多站长们经常忽略的问题，而且很多情况下域名管理权都是在域名注册商手中，所以大多数的站长几乎把所有的精力都放在了网站的运营上，从而造成域名安全来袭后，自己没有办法及时的应对，其实解决这个方法最简单莫过于自己加强对域名的管理，一旦发现域名安全出现问题后，就及时的进行DNS解析的修改，再加上域名跳转就能够很快的解决因为域名故障导致的网站打不开，其实这些细节是很容易掌握的，不是什么高深的学问，只是这些细节往往因为忽视，导致网站域名安全发生一次又一次而无力解决!
DDOS和僵尸网络有什么区别?
如何运用DDoS攻击教程来保护好企业的网站呢？显然，网站遭到DDoS攻击。每个人都有这样的经历，就是去访问一个网站或者论坛，如果这个网站或者论坛流量比较大，比较容易访问的人，打开页面可以慢些吧？一般来说，更多的人访问网站或论坛页面号，数据库越大，访问频率越高，系统资源就越可观。在线CC攻击是DDoS攻击教程（分布式拒绝服务），相比其他的DDoS攻击CC似乎更有技术含量。这种攻击你看到假的IP见异常流量特别大，但是服务器不能正常连接造成的，一个ADSL普通用户挂机Web服务器的高性能。这说明了它的危害，叫它**不是太多。最让站长们忧虑的是这种攻击技术含量不是很高，所使用的工具和一些IP代理，一个初级、中级计算机水平的用户可以实现DDoS攻击。
CC攻击原理是攻击者控制了一些主机，把大量的数据包发送到其他服务器端造成的资源的消耗，直到崩溃下来。CC攻击主要是用来攻击网页，每个人都有这样的经历：当数Web访问特别多，打开网页慢，CC就是模拟多个用户（线程数是用户数量）继续访问那些需要大量数据操作（即，我们需要大量的CPU时间）的页面，造成服务器资源的浪费，100%的CPU时间长，一直没有处理连接到网络拥塞，正常的访问已被停职。经过模拟测试，取消域名绑定Web服务器CPU立即恢复正常状态，通过IP连接连接所有正常。但它的缺点也很明显，取消或更改域名给别人带来的访问不变，此外，对于IP CC攻击是无效的，即使攻击者更换域名后发现，他也会攻击新域名。
但是，当站点受到攻击时，大多数人想到的是，找不到的，基本上都是一个误区，就是说网站或者服务器被攻击了，购买硬件防火墙，其实什么东西都是想法，一切都会好起来的，是极其错误的。统计数据显示，多年来，为了彻底解决CC攻击几乎是不可能的，像治疗感冒，我们可以治疗，也可以预防，但是不能治愈，但是如果我们采取防守的积极有效的方法，可以减少或在很大程度上减轻疾病的风险，所以DDoS病的预防和治疗，是理想的解决方案应该是“软件+硬件解决方案”。本程序是针对企业网站更充足的资金，这个项目他们；硬件DDoS保护的优势，软件CC保护的优点。
如果发现该域名的CC攻击，我们可以攻击域名解析127.0.0.1地址。我们知道，127.0.0.1是本地环路IP是用于测试网络，如果域名被攻击的IP，可以实现攻击他的攻击者自己的目的，所以他更多的鸡或代理人也可以让它下来。