Tagged: 云安全 RSS Toggle Comment Threads | 键盘快捷键

  • DNSPod 4:23 pm on 2014 年 9 月 28 日 链接地址 | 回复
    Tags: 云安全   

    [通知]用户信息安全防范公告 

    尊敬的DNSPod用户:
    9月26日晚,DNSPod接到乌云漏洞提醒后,已在第一时间进行核实,现将相关情况向大家说明如下:
    1. 经我们查实,DNSPod不存在可导致用户信息泄露的现网漏洞。此次网上曝出的信息来源于DNSPod创业初期使用的某外部服务器,信息内容限于用户注册的邮箱及电话号码,不涉及其他资料。
    2. 在腾讯收购DNSPod后,所有用户资料数据已迁移至腾讯云并处于严密保护之下。但当时相关人员未对旧服务器上报或做清理,导致有人恶意窃取及发布部分留存信息,我们密切关注事态发展,并保留采取进一步措施的权利。
    3. 事件发生后,我们已梳理所有这种类似机器,全面清理留存信息,杜绝类似问题再次发生。

    由此给大家带来的困扰,DNSPod全体工作人员向大家深表歉意,感谢您的信任与支持。

     
  • DNSPod 7:18 pm on 2014 年 1 月 7 日 链接地址 | 回复
    Tags: 云安全   

    [通知]关于仿冒DNSPod邮件公告 

    尊敬的DNSPod用户:

    您好,近期某解析商恶意假冒DNSPod的身份发送更换DNS提醒邮件,强制用户在24小时之内修改DNS地址。DNSPod在此声明绝无此事,我们不会随意更换DNS地址,DNSPod将对此事保留法律追究权。请大家注意如有收到非dnspod.cn/dnspod.com后缀发出的邮件,注意核实,保障您账户、资金安全。

     
  • DNSPod 6:02 pm on 2014 年 1 月 6 日 链接地址 | 回复
    Tags: , 云安全   

    [新闻]大数据时代:密码随变 安全不随便 

    2013年是中国梦的开局之年,也是互联网快速发展的一年。这一年里,互联网已从窗口变成了引擎,改变了我们的生活,推动着社会进步。俗语有云,福兮祸之所伏,人们在充分享受互联网带来的便利之时,也必然面临越来越严峻的互联网安全风险。

    网络安全刻不容缓

    近年来,云应用和可穿戴智能设备广泛应用,技术的发展与人的意识共同进步,就在人们欢呼大数据时代的到来的时候,互联网信息安全正面临着不断增多的新挑战,隐私安全问题愈加突出。

    从世界范围看,美国“棱镜门”事件曝光,网络安全问题再度升级。放眼国内,中国互联网系统依然脆弱,个人信息安全、黑客攻击、病毒肆虐等事件层出不穷。2013年8月,.CN遭遇史上最大网络攻击,超过800万个互联网用户网站的域名解析受到影响。

    域名保护任重道远

    域名解析是网络能够互联的基础,通过域名解析系统用户才能在包罗万象的互联网上轻易的找到自己想要的东西。如果把一个网站比作一座房子,那么域名就是这座房子的门,而这扇门拥有许多功用,它是别人访问网站的必经之地,同时也是保护网站的重要所在,所以保护好域名的安全,相当于保护一个网站的安全。

    域名作为数字时代最重要的互联网资产,已经得到法律的认可,域名可用来公司抵债、转手交易创造价值等,域名被盗将造成严重的经济损失。

    据CNNIC的调查数据显示:我国57%的域名解析服务处于有风险的状态,其中11.8%的域名因配置管理不当,处于较高风险状态。随着全球新顶级域名开通、三网融合这些互联网的新发展,域名安全保障任务更加艰巨。

    动态密码不可或缺

    动态密码也称动态口令,每登陆一次产生一个新的密码,密码由机器不断变化产生,不需要记忆也不会搞错。由于每个密码仅用一次,所以可有效解决密码被盗问题。

    作为国内最大的域名服务商,DNSPod一直致力于为国内用户提供一个稳定、优质、安全的DNS服务,保证整个国内互联网的稳定运行。D令牌是DNSPod推出的帐号安全辅助工具,能减轻大家域名维护的成本,为网站的安全提供更好的保障。

    用户在登录DNSPod时,除了输入密码以外,还需要输入一组由D令牌客户端所生成的6位动态数字验证码,验证码为每30秒重新生成一次。通过随机验证码,就算您的帐号邮箱和密码被盗,黑客也无法登录您的DNSPod帐号。双重验证,双重保障,从而彻底解决帐号的安全问题。

    D令牌免费开启

    提升用户体验是DNSPod不变的追求。据悉,为了回馈广大用户,同时为了推动国内互联网基础行业的快速发展,DNSPod宣布在2014年1月6日开始,实施D令牌免费政策。届时,用户登录相关平台即可轻松下载,保障网站安全运行。

    DNSPod创始人吴洪声表示,D令牌免费是一场扬弃旧模式,拥抱新未来的革命。D令牌不再属于少数人的专利,免费能够帮助我们的产品在更短的时间内,服务到更多的用户。杜绝安全隐患,不做安全隐患的旁观者。保障域名安全,确保网站安稳运行,需要从每一个人做起!当然,免费并不意味着DNSPod服务质量打折扣,我们将继续为用户提供安全稳定的智能解析服务。

     
  • DNSPod 8:57 pm on 2013 年 11 月 8 日 链接地址 | 回复
    Tags: 云安全   

    [通知]锁定帐号保安全 

    尊敬的DNSPod用户:您好!

    DNSPod为了保障用户帐号密码的安全性,阿D技术人员将要紧急锁定有严重安全隐患的帐号。当您登录DNSPod帐号发现有锁定的提示,您可以通过以下步骤解锁:

    1.登录DNSPod官网,输入帐号右侧旁的忘记密码,点击重置密码,帐号就解除锁定。

    2.请致电400-111-1234转0到技术人员进行解锁。

     

     
  • DNSPod 12:52 pm on 2013 年 11 月 5 日 链接地址 | 回复
    Tags: 云安全   

    [新闻]如何保护好您的域名 

    尊敬的DNSPod用户:您好!

    域名是站长的最重要资产之一,域名被黑了,网站做的再好用户也看不到了。

    这次和大家分享下如何保护域名,提高域名安全的方法。

    密码安全

    密码安全其实都是老生常谈,不要和其它网站使用同一个密码,密码要有数字,大小写字母和特殊字符,定期修改密码等。

    如果单凭人脑去记忆这么多密码肯定是不现实的,所以还要靠工具,推荐使用KeePassX,它可以帮你生成足够复杂的强密码,并且给您安全的加密保存,Windows, Mac OS, Linux, 安卓手机苹果手机上都能用。

    如果您是在很多台设备上使用的话,可以用网盘把密码文件进行自动同步。

    定期查看日志

    DNSPod对用户的每一次操作都记录有详细的日志,在【域名设置】/【操作日志】里可以看到谁在什么时候在哪个IP上对你的域名进行了什么操作,如下图

    图1

     

     

     

     

     

     

     

    可以经常上去看一眼,看看有没有人恶意给你的域名添加记录,修改记录。每个操作都会有客户端操作的IP,如果不是自己的常见IP,那肯定就是帐号被人破解了,这时候就要赶紧修改密码了,修改成复杂密码。

    绑定微信,开通帐号登录提醒

    DNSPod很早就提供了绑定微信的功能,绑定微信后可以使用很多便利的服务,比如说你的帐号每次登陆DNSPod,您就可以收到一个实时的通知,如果不是您本人的操作,可以直接点击微信通知里的一个链接,把帐号进行锁定,这样黑客就无法做任何操作了。

    图2

     

     

    有了这个功能,你是不是就很有安全感了。

    使用锁定域名功能

    如果您的域名不经常修改记录,添加记录,DNSPod有一个域名锁定功能,
    域名锁定后,加锁期间不接受用户在DNSPod上的任何更改,这样就完全不用担心黑客对域名的恶意修改了。

    图三

     

     

    当然,如果您真的想在加锁期间修改记录的话,可以通过解锁码把域名解锁后进行操作。
    解锁码是独立于帐号密码的,在锁定域名时会出示给你,而且每次锁定都是变化的,所以黑客很难得到。

    D令牌

    以上的功能都是免费的,然后DNSPod还有杀手锏功能,D令牌,目前还是收费功能。

    您一定用过网上银行的动态口令和QQ的安全令牌吧,D令牌和那个原理是一样的,而且安卓,苹果,黑莓都可以安装使用。

    有了D令牌,您每次登陆DNSPod的时候,除了需要输入原有的账户密码外,还需要输入一个动态的一次性密码,另外即使是在账户登录的情况下,对于一些重要的操作,也会强制要求再次输入一次动态口令。

    图四

     

     

     

     

     

     

     

     

     

     

    用上了D令牌,瞬间就感觉域名安全了。

    总结

    DNSPod已经为用户做了很多提高域名安全性的功能,使用好这些功能就可以大大降低域名被黑的几率。

    网站安全的短板往往不在自身。缺乏安全意识的用户、不安全的第三方网站都会成为泄密的源头。您在DNSPod的帐号被登录,首先必须肯定的一点就是:您在DNSPod上用的帐号密码和其他网站一样。换句话说,您的银行卡密码您的女朋友知道,即使您的安全意识再高,黑客也可以从您女朋友身上套出密码。同理,DNSPod再安全,也没法阻挡别的网站被脱裤。如果您在DNSPod上用的密码和被脱裤网站上的一样,那请您一定要注意了~

    如果您对域名安全方面有什么建议,欢迎到我们的官方微博进行交流,谢谢。

     
  • DNSPod 9:49 am on 2013 年 8 月 15 日 链接地址 | 回复
    Tags: 云安全   

    [通知]用户账号信息安全紧急通知 

    尊敬的DNSPod用户:

    您好,DNSPod今日发现有第三方网站诱骗用户输入DNSPod帐号和密码,导致用户的帐号、个人信息被泄漏,域名有被劫持的风险。阿D建议大家不要在未经DNSPod允许的第三方平台上输入您的帐号、密码,请注意加强信息安全意识下图为正确的登录页面,请以此页面为准:

    QQ截图20130813172017

    QQ截图20130813172126

     
c
写新的
j
下一篇文章/下一个回复
k
前一篇文章/以前的回复
r
回复
e
编辑
o
显示/隐藏 回复
t
回到顶部
l
go to login
h
show/hide help
shift + esc
取消