作者：佚名
更新时间：2021-03-15
浏览次数：
dns劫持是指在绑架的网路范围内拦截域名解析的恳求，分析恳求的域名，把审查范围以外的恳求放行，否则返回假的ip地址或则哪些都不做使恳求丧失响应，其疗效就是对特定的网路不能反应或访问的是假网址，一起和答.案.网 Z.q.N.F.Com小编来瞧瞧哪些是dns劫持吧! dns劫持的基本原理dns(域名系统)的作用是把网路地址(域名，以一个字符串的方式)对应到真实的计算机就能辨识的网路地址(ip地址)，以便计算机才能进一步通讯，传递网址和内容等。由于域名挟持常常只能在特定的被劫持的网路范围内进行，所以在此范围外的域名服务器(dns)能够返回正常的ip地址，高级用户可以在网路设置把dns指向那些正常的域名服务器以实现对网址的正常访问。所以域名劫持一般相随的举措——封锁正常dns的ip。 如果晓得该域名的真实ip地址，则可以直接用此ip取代域名后进行访问。比如访问百度域名，可以把访问改为202.108.22.5，从而避开域名挟持 。 dns劫持的应对方式dns劫持(dns垂钓功击)十分凶狠且不容易被用户感知，曾引起法国最大建行巴西银行逾1%顾客遭到功击而造成帐户失窃。黑客借助宽带路由器的缺陷对用户dns进行篡改——用户只要浏览一下黑客所掌控的web页面，其宽带路由器的dns都会被黑客篡改，因为该web页面设有非常的恶意代码，所以可以成功逃过安全软件检查，导致大量用户被dns垂钓盗窃。 由于一些未知诱因，在极少数情况下手动修补不成功，建议您自动更改。同时，为了防止再度被功击，即使修补成功，用户也可根据360或腾讯电脑管家提示的方式更改路由器的登陆用户名和密码。下面以用户常用的tp-link路由器为例来说明更改方式(其他品牌路由器与该方式类似)。 手动更改dns 1.在地址栏中输入： (如果页面不能显示可尝试输入：) 2.填写您路由器的用户名和密码，点击“确定” 3.在“dhcp服务器—dhcp”服务中，填写主dns服务器为百度提供的公共dns服务ip地址：180.76.76.76，备用dns服务器为dnspond提供服务ip为119.29.29.29，点击保存即可。 修改路由器密码 1.在地址栏中输入： (如果页面不能显示可尝试输入：) 2.填写您路由器的用户名和密码，路由器初始用户名为admin，密码也是admin，如果您更改过，则填写修改后的用户名和密码，点击“确定” 3.填写正确后，会步入路由器密码更改页面，在系统工具——修改登陆口令页面即可完成更改(原用户名和口令和2中填写的一致) 预防dns劫持 其实传奇网站劫持原理，dns劫持并不是哪些新鲜事物，也并非没法防治，百度被黑事件的发生再度阐明了全球dns体系的脆弱性，并说明互联网厂商假如仅有针对自身信息系统的安全预案，就不足以快速应对全面而复杂的恐吓。因此，互联网公司应采取以下举措： 1、互联网公司打算两个以上的域名，一旦黑客进行dns功击，用户还可以访问另一个域名。 2、互联网应当对应急预案进行进一步修正，强化对域名服务商的协调流程。 3、域名注册商和代理机构特定时期可能成为集中功击目标，需要加以防范。 4、国内有关机构之间应当快速构建与境外有关机构的协调和沟通什么是dns劫持？劫持的应对方法是什么？，协助国外企业实现对此风波的快速及时的处理。 dns劫持的变种上周百度搜索上线了一个十分重要的策略，如果发觉有网站被植入恶意篡改用户路由dns的代码时，就会拦截页面，打出提示!据安全联盟的统计发觉过万的网站被黑，植入了路由dns绑架代码，这个数目十分之大。 过去一段时间，知道创宇安全研究团队就捕获了起码5个变种。这类功击的模式通常是： 1.攻击者黑下一批网站; 2.攻击者往这批网站里植入路由dns劫持代码(各种变型); 3.攻击者传播或坐等目标用户访问这批网站; 4.用户访问那些网站后，浏览器才会执行“路由dns绑架代码”; 5.用户的家庭/公司路由器假如存在漏洞都会中招; 6.用户上网流量被“假dns服务器”劫持传奇网站劫持原理，并出现奇怪的广告等现象; 虽然此次功击主要针对tp-link路由器，不过中招的路由除了tp-link!对此安全联盟推出dns绑架专题[1] ，为网民及站长提供详尽解决方案。 |
