关于路由器的dns劫持

显示全部楼层 · 发表于 2013-8-15 09:35:46

前几天家里的网络突然就开始乱弹广告，ESET各种扫描无果，小三插件扫描无果，我大概就想到了估计是dns劫持，但是也没时间弄。今天早上突发奇想用小三卫士扫描没想到就粗来了...路由器dns劫持。我更改了无线路由器的用户名和密码然后重启了路由器，结果粗线了这个=。= QQ截图20130815092750.png

结果是小三把我台式机的无线网卡的dns改成了google的，然后我改成了自动。到此为止修复完毕，暂时没有发现问题。

话说难道dns劫持就没有什么科学的防护措施么！？

显示全部楼层 · 发表于 2013-8-15 10:28:32

表示不担心

显示全部楼层 · 发表于 2013-8-15 10:33:42

我也不担心，没啥大问题

显示全部楼层 · 发表于 2013-8-15 10:40:02

不是有个郭嘉保利鸡冠的么

显示全部楼层 · 发表于 2013-8-15 10:47:28

关闭防火墙的通知即可

显示全部楼层 · 发表于 2013-8-15 11:08:17

這是由於從 Google Public DNS 伺服器返回的查詢結果被【嘩——】從中間截獲並修改所導致的。
建議使用 DNS Through TCP 或 DNSCrypt 解決此類問題。

显示全部楼层 · 发表于 2013-8-15 22:28:39

本帖最后由 ssama 于 2013-8-15 22:31 编辑

Kevin_Memo 发表于 2013-8-15 11:08
這是由於從 Google Public DNS 伺服器返回的查詢結果被【嘩——】從中間截獲並修改所導致的。
建議使用 DN ...

大陆多数地区即使在纯TCP下用Cryp，也都早在去年底就无效了
和谐是早晚的事

显示全部楼层 · 发表于 2013-8-16 06:49:52

显示全部楼层 · 发表于 2013-8-16 10:13:13

766198 发表于 2013-8-16 06:49

纯表易挨揍啊

显示全部楼层 · 发表于 2013-8-16 11:10:28

本帖最后由 Kevin_Memo 于 2013-8-16 11:51 编辑

ssama 发表于 2013-8-15 22:28
大陆多数地区即使在纯TCP下用Cryp，也都早在去年底就无效了
和谐是早晚的事

我這裏還可以，UNIX 下還可以直接過濾僞包，畢竟目前的情勢還沒那麼緊急。

[讨论] 关于路由器的dns劫持