域名劫持破解困境

域名劫持困境的解决主要围绕DNS安全问题展开，其中Berkeley Internet Domain (BIND)是问题的核心。VeriSign首席安全官Ken Silva强调，使用BIND的用户应遵循DNS管理的最佳实践，如持续修补服务器以保持最新状态。SANS首席研究官Johannes认为，解决DNS问题的关键在于持续的修补和升级。

． 隐藏运行在服务器上的BIND版本。7． 删除运行在DNS服务器上的不必要服务，如FTP、telnet和HTTP。8． 在网络外围和DNS服务器上使用防火墙服务。将访问限制在那些DNS功能需要的端口/服务上。让注册商承担责任域名劫持的问题从组织上着手解决也是重要的一环。