DNS（域名系统）劫持又叫域名劫持，指攻击者利用其他攻击手段，篡改了某个域名的解析结果，使得指向该域名的IP变成了另一个IP，导致对相应网址的访问被劫持到另一个不可达的或者假冒的网址，从而实现非法窃取用户信息或者破坏正常网络服务的目的。 DNS（域名系统）的作用是把网络地址（域名，以一个字符串的形式）对应到真实的计算机能够识别的网络地址（IP地址），以便计算机能够进一步通信，传递网址和内容等。 class="ztext-empty-paragraph">
 class="ztext-empty-paragraph">
由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器（DNS）能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。如果知道该域名的真实IP地址，则可以直接用此IP代替域名后进行访问。比如访问百度域名，可以把访问改为202.108.22.5，从而绕开域名劫持 。 要执行DNS劫持攻击，攻击者要么在用户的系统上安装恶意软件，要么通过利用已知漏洞或破解DNS通信来接管路由器。攻击涉及破坏用户的系统DNS(TCP / IP)设置，以将其重定向到“Rogue DNS”服务器，从而使默认DNS设置无效。要执行攻击，攻击者要么在用户的系统上安装恶意软件，要么通过利用已知漏洞或破解DNS通信来接管路由器。因此，用户将成为域欺骗或网络钓鱼的受害者。 DNS劫持的工作原理 您的DNS服务器由您的ISP（Internet服务提供商）拥有和控制，您的系统的DNS设置通常由您的ISP分配。当用户尝试访问网站时，请求被引用到他们系统的DNS设置，而DNS设置又将请求重定向到DNS服务器。DNS服务器扫描DNS请求，然后将用户定向到所请求的网站。 但是，当用户DNS设置因恶意软件或路由器入侵而受到威胁时，用户发出的DNS请求将被重定向到由攻击者控制的流氓DNS服务器。这个受攻击者控制的流氓服务器会将用户的请求转换为恶意网站。 class="ztext-empty-paragraph">
 class="ztext-empty-paragraph">
DNS劫持攻击的类型 1、在中间人（MiTM）DNS劫持攻击中，攻击者执行中间人（MiTM）攻击以拦截用户和DNS服务器之间的通信并提供不同的目标IP地址，从而将用户重定向到恶意站点。 2、在流氓DNS服务器攻击中，攻击者可以破解DNS服务器，并更改DNS记录以将DNS请求重定向到恶意站点。 3、在本地DNS劫持中，攻击者在用户系统上植入恶意软件并修改本地DNS设置，因此用户的系统现在使用由攻击者控制的DNS服务器。攻击者控制的DNS服务器将网站域请求转换为恶意站点的IP地址，从而将用户重定向到恶意站点。 4、在路由器DNS劫持攻击中，攻击者利用路由器中存在的固件漏洞来覆盖DNS设置，而影响连接到该路由从器的所有用户。攻击者还可以通过利用路由器的默认密码来接管路由器。 DNS劫持的应对方法 DNS劫持十分凶猛且不容易被用户感知，攻击者利用宽带路由器的缺陷对用户DNS进行篡改——用户只要浏览一下攻击者所掌控的WEB页面，其宽带路由器的DNS就会被篡改，因为该WEB页面设有特别的恶意代码，所以可以成功躲过检测，导致大量用户被DNS劫持。 由于一些未知原因，在极少数情况下自动修复不成功，建议您手动修改。同时，为了避免再次被攻击，即使修复成功，用户也可按照网盾技术人员的方法修改路由器的登录用户名和密码。下面以用户常用的TP-link路由器为例来说明修改方法。 class="ztext-empty-paragraph">
 class="ztext-empty-paragraph">
修改路由器密码： 1、在地址栏中输入：http：//192.168.1.1 （如果页面不能显示可尝试输入：http：//192.168.0.1） 2、填写您路由器的用户名和密码，路由器初始用户名为admin，密码也是admin，如果您修改过，则填写修改后的用户名和密码，点击“确定” 3、填写正确后，会进入路由器密码修改页面，在系统工具——修改登录口令页面即可完成修改（原用户名和口令和2中填写的一致） 手动修改DNS： 1、在地址栏中输入：http：//192.168.1.1 （如果页面不能显示可尝试输入：http：//192.168.0.1）。 2、填写您路由器的用户名和密码，点击“确定”。 3、在“DHCP服务器—DHCP”服务中，填写主DNS服务器为更可靠的114.114.114.114地址，备用DNS服务器为8.8.8.8，点击保存即可。 class="ztext-empty-paragraph">
 class="ztext-empty-paragraph">
怎么防止DNS劫持攻击？ 1、建议使用复杂的密码重置路由器的默认密码。 2、使用DNS注册器时使用双因素身份验证，并修补路由器中存在的所有漏洞以避免危害。 3、最好远离不受信任的网站，避免下载任何免费的东西。 4、如果您已被感染，建议删除HOSTS文件的内容并重置Hosts File。 5、为防止DNS劫持，始终建议使用良好的安全软件和防病毒程序，并确保定期更新软件。 6、安全专家建议使用公共DNS服务器。 7、最好定期检查您的DNS设置是否已修改，并确保您的DNS服务器是安全的。
|