1.DNS遭到劫持是什么意思,怎么解决?
DNS劫持又叫做域名劫持,是黑客入侵网站的一种常用手段,这种攻击会对网站访问返回假的信息,甚至是访问失败,那么,DNS劫持到底是什么呢?DNS被劫持我们应该怎么办呢?下面,我们一起往下看看。
DNS劫持又称域名劫持,是指在劫持的网络范围内拦截域名解析的请求,分析请求的域名,把审查范围以外的请求放行,否则返回假的IP地址或者什么都不做使请求失去响应,其效果就是对特定的网络不能反应或访问的是假网址。 一、基本原理 DNS(域名系统)的作用是把网络地址(域名,以一个字符串的形式)对应到真实的计算机能够识别的网络地址(IP地址),以便计算机能够进一步通信,传递网址和内容等。
由于域名劫持往往只能在特定的被劫持的网络范围内进行,所以在此范围外的域名服务器(DNS)能够返回正常的IP地址,高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。
如果知道该域名的真实IP地址,则可以直接用此IP代替域名后进行访问。比如访问百度域名,可以把访问改为202.108.22.5,从而绕开域名劫持 。
二、应对方法 DNS劫持(DNS钓鱼攻击)十分凶猛且不容易被用户感知,曾导致巴西最大银行巴西银行近1%客户受到攻击而导致账户被盗。此次由国内领先的DNS服务商114DNS率先发现的DNS劫持攻击,黑客利用宽带路由器的缺陷对用户DNS进行篡改——用户只要浏览一下黑客所掌控的WEB页面,其宽带路由器的DNS就会被黑客篡改,因为该WEB页面设有特别的恶意代码,所以可以成功躲过安全软件检测,导致大量用户被DNS钓鱼诈骗。
由于一些未知原因,在极少数情况下自动修复不成功,建议您手动修改。同时,为了避免再次被攻击,即使修复成功,用户也可按照360或腾讯电脑管家提示的方法修改路由器的登录用户名和密码。
下面以用户常用的TP-link路由器为例来说明修改方法(其他品牌路由器与该方法类似)。 手动修改DNS: 1、在地址栏中输入:e.vnet.cn
127.0.0.1 keyword.vnet.cn
127.0.0.1 game1.zj.vnet.cn
可是,所有114网页被屏蔽掉后,你就打不开网页,这叫与流氓“同归于尽”,不可取。
我推荐大家使用OpenDNS的服务器来解决这个问题。设置非常简单:控制面版==>网络连接==>本地链接==>TCP/IP 设置属性,不要选“自动获得DNS服务器地址”,而是选中“使用下列DNS服务器地址”,将你现在的DNS换为如下两个地址就行了:
首选DNS服务器:208.67.222.222
备用DNS服务器:208.67.220.220
注意:耍流氓的不仅仅只有中国电信,一旦DNS被劫持后,你的电脑就存在很大的安全风险,所以,大家不要掉以轻心。另外:对于GMail / GReader要使用https访问,这样即使万一被劫持了,加密的初始化认证也不会通过。
6.怎么处理DNS服务器被劫持
必须修改路由器设置。
1、首先登陆路由器的设置页面,方法是打开浏览器,然后在网址栏里输入192.168.1.1,然后按回车键,确认打开,之后会弹出登录界面,输入用户名和密码,(默认用户名和密码均为admin,如果之前有修改,请以修改的为准)。
2、输入完路由器用户名与密码,点击底部的确认,即可登录路由器管理界面了,然后我们再点击左侧“网络参数”展开更多设置,之后即可看到“WAN口设置”选项了,我们再点击左侧的WAN口设置可以显示当前拨号连接的状态
3、如上图,我们再点击路由器WAN口设置界面底部的“高级设置”,如下图箭头所指位置。点击高级设置后,即可进入路由器DNS设置界面了,如下图:
从上图中,我们明显可以看出路由器DNS地址遭受篡改,因为路由器默认设置中,DNS地址均为自动获取,而从上图中,我们可以看到其DNS地址勾选上了手动设置,并且填写上了一些被篡改的DNS地址。
4、那么该如何操作呢?放大很简单,我们只需将下面的DNS服务器与备用DNS服务器地址改成正常的,当然你也可以将其去掉,然后将“手动设置DNS服务器”前面的勾去掉,然后点击下方的保存即可,如下图:
通过以上操作就可以实现到路由器默认DNS设置了,去掉手动就代表路由器DNS地址将又路由器自动获取,它会自动获取到离你最近的服务商的DNS地址。
修改路由器登录密码
由于路由器默认登录用户名与密码均为admin,我们路由器DNS之所以遭受篡改,跟该默认用户名人人皆知,是有很大关系的。为了确保路由器DNS地址再次遭受劫持篡改,我们需要尽快修改路由器密码,修改路由器登陆用户名与密码也很简单,方法是:
点击左侧的“系统工具”--->;“修改登陆口令”进入路由器的密码设置页面。输入当前登陆的用户名、密码,新用户名和新的密码以及确认密码后点击保存即可。
转载请注明出处windows之家 » win10系统dns被劫持如何修复