看图说话 DNS漏洞劫持大揭秘

风知云何处

今天访问一个经常浏览的网站时，发现网站在网页设计细节和功能操控方面，有些地方和先前不一样，刚开始怀疑是网站改版所致，但是想到前段时间看过的一篇关于百度杀毒对DNS漏洞修复的文章，这才怀疑自己路由器的DNS可能是被劫持了。
进入路由器相关界面进行查询，果不其然，路由器中默认的202.102.154.3和202.102.152.3地址，已被不知不觉地偷换成了121.157.39.2。

虽然本人不是什么技术大牛，但是对于DNS还是有一定的了解，其实DNS的作用就是将我们输入的网址，转换成计算机能懂的IP地址，这样，网络才能知道我们具体要访问哪个网站，自己做了一张流程图，供各位大神观赏。

DNS如何实现劫持？
其实很简单，只要我们访问了被DNS劫持漏洞感染的网站，就会在不知不觉中中招。黑客会事先通过入侵网站，篡改网站源代码，在其中添加恶意代码，在恶意代码中，包括了路由器的默认密码(admin, admin)和DNS设置页面的Url及DNS参数。
如果不慎访问了该网站，且路由器的登录密码和IP地址使用的是设备默认的，那么，该代码就会在后台自动进入路由器设置界面，将默认DNS地址修改为黑客指定的地址。
如此一来，以后访问的所有网站，都会由该DNS进行解释，这样，我们的所有信息自然就毫无安全性可言了。只要愿意，黑客会将我们访问的任何网站，指向一个含有木马程序的虚假网站，从而达到盗取信息，安装流氓插件等目的。
DNS被劫持后如何修复？
可以在路由器设置界面中，将“主DNS服务器”和“备用DNS服务器”，修改为宽带运营商提供的DNS，或者安装安全软件，火绒、费尔、360、百度杀毒、金山等。当然，修复是后招，如果想不被劫持，密码很重要。

宁静天空

内容经常被劫持

W.S.DREAMER

学习了！

星空神话724823

如果登录不了路由器地址【一般都是192.68.1.1】，就用圆珠笔按路由器里的复位孔将路由器复位。关闭电源，按复位孔3秒后开启电源再按3秒再松手，即可复位。

lxilikepal

改为复杂登录密码不就好了么
然后ISP的DNS……呵呵，我是打死都不会用的

掌缘生灭

路由器默认密码改了，还是反复被劫持，这是嘛情况？