2020-06-14 14:47:35
公司域名被劫持时,可按以下流程报警并同步手缓采取技术措施:
一、报警流程收集证据
保存域名注册信息截图、域名转移记录、劫持前后网站访问记录(如异常跳转页面截图)。
整理相关通信记录(邮件、聊天记录)及技术日志(如DNS解析变更记录),确保证据链完整。
联系域名注册商
立即通知注册商冻结域名或暂停解析,防止劫持者进一步操作。
向公安机关报案
举报途径:
书面举报:撰写举报信,详细说明劫持时间、方式、损失情况,附证据材料后邮寄至当地公安机关网络安全部门。
口毕神模头举报:直接前往公安机关,由工作人员记录笔录并签字确认。
在线举报:通过公瞎激安机关官网或举报系统提交材料(需确认当地是否开通此渠道)。
法律依据:根据《中华人民共和国刑事诉讼法》第一百一十条,任何单位和个人发现犯罪事实均有义务报案。
配合调查
提交全部证据,详细描述事件经过及损失情况,后续积极配合警方补充材料。
修改密码与认证
立即更换域名服务商、邮箱及第三方DNS服务账户密码,启用双重认证(如短信验证、令牌)。
恢复DNS设置
登录域名管理后台,删除非法DNS解析记录,关闭泛解析功能,恢复至劫持前状态。
检查网站代码
全面排查网站代码是否被篡改,清除恶意脚本或后门程序。
提交死链处理
收集被非法添加的页面并设置404状态,通过搜索引擎站长平台提交死链,避免用户访问恶意内容。
加强安全防护
部署SSL证书加密传输,定期排查系统漏洞,更换高品质DNS服务(如Cloudflare、DNSPod)。
通过报警与技术措施结合,可快速阻断劫持行为,并借助法律手段维护权益。