DNS被劫持如何办？

DNS劫持又称域名劫持，是指在劫持的网络规模内拦截域名解析的要求，分析要求的域名，把审查规模之外的要求放行，否则返回假的IP地址或者什么都不做使要求失去响应，其效果就是对特定的网络不能反映或走访的是假网址。

DNS劫持是网络十分常见和凶悍的一种袭击手腕，且不轻易被人发觉。曾致使巴西最大银行巴西银行近1%客户受到袭击而致使账户被盗，黑客们应用缺点对用户的DNS进行篡改，胜利后可躲过安全软件检测，让用户被钓渔网站欺骗。

DNS劫持会做哪些事情？

操作系统中的host文件被修改，host文件的优先级是高于DNS服务器的，操作系统在走访某个域名的时候会先检测host文件。如果你的host文件被修改，那么极可能就是被劫持了，在劫持规模内的域名都会被跳转到不正常的ip，或许就是某个钓渔网址，后果可想而知。

最多见也是最不易发觉的方式：修改路由器DNS服务器配置。

这类方式最为坑爹，然而却是最为实用和有效的办法，由于重装系统会重置host文件以及一些涉猎器缓存之类的，然而路由器常人们不会轻易去重置它。

袭击者怎么完成这类劫持？

袭击者黑下一批网站；

袭击者往这批网站里植入路由DNS劫持代码（各种变形）；

袭击者传布或坐等目标用户走访这批网站；

用户走访这些网站后，涉猎器就会执行“路由DNS劫持代码”；

用户的家庭/公司路由器如果存在漏洞就会中招；

用户上网流量被“假DNS服务器”劫持，并出现奇怪的广告等现象；

怎么预防？

修改默许的路由器登陆账号与密码，一般都是admin,admin，常人都知道，袭击者确定知道。

公司的话，可以提供两个以上的域名，如果用户被袭击了还可以走访另外一个。

如果知道该域名的真实IP地址，则可以直接用此IP接替域名落后行走访，从而绕开域名劫持。

SSL证书是HTTP明文协定进级HTTPS加密协定的重要渠道，是网络安全传输的加密到通道。

以上就是朝夕生活（www.30zx.com）关于“DNS被劫持如何办？”的详细内容，希望对大家有所帮助！