病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 关了启动项能快多少接触碳粉有麻烦不 »

关于DNS劫持

  DNS劫持就是篡改域名解析的结果,将用户访问由域名的正确IP地址转向到其他IP地址,即用户想要访问一个网站,结果却打开另一个网站。这种后果有弹广告,或跳转到其它网站、屏蔽特定网站,还有钓鱼网站欺诈、打开不安全网页、盗取用户资料。比如在用户访问含有恶意代码的网页时,恶意代码侵入用户电脑,利用普通宽带路由器的漏洞,使用默认的路由器帐号密码进入路由器管理后台篡改DNS设置,或者,直接在本地修改用户的DNS设置或HOSTS,从而控制用户域名解析;还有如网络运营商层面的,不管是运营商还是某有权限的工作人员私人行为,让用户上网时首先要打开一个运营商或指定的广告网页,然后才允许正常上网,或者在用户浏览网页时弹出广告,等等。

  解决方法可以有手动指定本地的DNS、修复HOSTS文件,还修复路由器中的DNS设置。一般各地不同的网络运营商的DNS服务器地址不同,所以如果是运营商“搞鬼”,使用他们的DNS也是没用的,可以使用免费的第三方DNS,如谷歌的8.8.8.8、8.8.4.4和OpenDNS的208.67.222.222,或国内的114.114.114.114,还有DNS派提供的公共DNS等。做防范也很重要,建议修改掉路由器的默认登录用户名与密码(如果用户名可以改的话),路由器的IP网段也可以改,如果你比较了解IP知识的话;也可以手动指定电脑上的IP与DNS,只要和路由器LAN口即网关在同一网段即可,这样即使路由器被篡改,你的电脑上网还可能是安全的。如前所述,如果真的是运营商层面的问题,那么建议去投诉,当然用第三方DNS也是可能解决问题的,但是如果运营商使用的是DNS污染方式,从协议上对用户请求进行干扰,第三方DNS就没用了,只能用VPN或用IP地址访问网站(包括在HOSTS中指定IP)。

  安全工具所谓DNS劫持专杀工具就是采用类似上面所说的方法,在本地电脑上指定一个第三方的DNS。但是有时这样做也会有麻烦,比如内网DNS解析被破坏。反正如果遇到打开网站有问题时都可以查查DNS,用ipconfig/all命令,或直接到本地连接的属性中检查Internet协议(TCP/IP)属性,还有路由器的DNS设置。

DNS劫持
DNS劫持


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/1451.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.

闽公网安备 35010202000133号