TP-link路由器怎么修改DNS?
DNS(域名系统)劫持⼜叫域名劫持,指攻击者利⽤其他攻击⼿段,篡改了某个域名的解析结果,使得指向该域名的IP 变成了另⼀个IP,导致对相应⽹址的访问被劫持到另⼀个不可达的或者假冒的⽹址,从⽽实现⾮法窃取⽤户信息或者破坏正常⽹络服务的⽬的。
DNS(域名系统)的作⽤是把⽹络地址(域名,以⼀个字符串的形式)对应到真实的计算机能够识别的⽹络地址(IP地址),以便计算机能够进⼀步通信,传递⽹址和内容等。
由于域名劫持往往只能在特定的被劫持的⽹络范围内进⾏,所以在此范围外的域名服务器(DNS)能够返回正常的IP地址,⾼级⽤户可以在⽹络设置把DNS指向这些正常的域名服务器以实现对⽹址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。如果知道该域名的真实IP地址,则可以直接⽤此IP代替域名后进⾏访问。⽐如访问百度域名,可以把访问改为202.108.22.5,从⽽绕开域名劫持。
要执⾏DNS劫持攻击,攻击者要么在⽤户的系统上安装恶意软件,要么通过利⽤已知漏洞或破解DNS通信来接管路由器。攻击涉及破坏⽤户的系统DNS(TCP / IP)设置,以将其重定向到“Rogue DNS”服务器,从⽽使默认DNS设置⽆效。要执⾏攻击,攻击者要么在⽤户的系统上安装恶意软件,要么通过利⽤已知漏洞或破解DNS通信来接管路由器。因此,⽤户将成为域欺骗或⽹络钓鱼的受害者。
DNS劫持攻击的⼯作原理
星际穿越票房破8亿您的DNS服务器由您的ISP(Internet服务提供商)拥有和控制,您的系统的DNS设置通常由您的ISP分配。当⽤户尝试访问⽹站时,请求被引⽤到他们系统的DNS设置,⽽DNS设置⼜将请求重定向到DNS服务器。DNS服务器扫描DNS请求,然后将⽤户定向到所请求的⽹站。
但是,当⽤户DNS设置因恶意软件或路由器⼊侵⽽受到威胁时,⽤户发出的DNS请求将被重定向到由攻击者控制的流氓DNS服务器。这个受攻击者控制的流氓服务器会将⽤户的请求转换为恶意⽹站。
DNS劫持攻击的类型
1、在中间⼈(MiTM)DNS劫持攻击中,攻击者执⾏中间⼈(MiTM)攻击以拦截⽤户和DNS服务器之间的通信并提供不同的⽬标IP地址,从⽽将⽤户重定向到恶意站点。
今年立冬是几月几日20222、在流氓DNS服务器攻击中,攻击者可以破解DNS服务器,并更改DNS记录以将DNS请求重定向到
恶意站点。
劳动竞赛口号3、在本地DNS劫持中,攻击者在⽤户系统上植⼊恶意软件并修改本地DNS设置,因此⽤户的系统现在使⽤由攻击者控制的DNS服务器。攻击者控制的DNS服务器将⽹站域请求转换为恶意站点的IP地址,从⽽将⽤户重定向到恶意站点。
4、在路由器DNS劫持攻击中,攻击者利⽤路由器中存在的固件漏洞来覆盖DNS设置,⽽影响连接到该路由从器的所有⽤户。攻击者还可以通过利⽤路由器的默认密码来接管路由器。
DNS劫持的应对⽅法
DNS劫持(DNS钓鱼攻击)⼗分凶猛且不容易被⽤户感知,曾导致巴西最⼤银⾏巴西银⾏近1%客户受到攻击⽽导致账户被盗。此次由国内领先的DNS服务商114DNS率先发现的DNS劫持攻击,攻击者利⽤宽带路由器的缺陷对⽤户DNS 进⾏篡改——⽤户只要浏览⼀下攻击者所掌控的WEB页⾯,其宽带路由器的DNS就会被攻击者篡改,因为该WEB页⾯设有特别的恶意代码,所以可以成功躲过安全软件检测,导致⼤量⽤户被DNS钓鱼。
由于⼀些未知原因,在极少数情况下⾃动修复不成功,建议您⼿动修改。同时,为了避免再次被攻击,即使修复成功,⽤户也可按照⽹盾客服提⽰的⽅法修改路由器的登录⽤户名和密码。下⾯以⽤户常⽤的TP-link路由器为例来说明修改⽅法(其他品牌路由器与该⽅法类似)。
修改路由器密码:
1、在地址栏中输⼊:http://192.168.1.1 (如果页⾯不能显⽰可尝试输⼊:http://192.168.0.1)
2、填写您路由器的⽤户名和密码,路由器初始⽤户名为admin,密码也是admin,如果您修改过,则填写修改后的⽤户名和密码,点击“确定”
囊的拼音3、填写正确后,会进⼊路由器密码修改页⾯,在系统⼯具——修改登录⼝令页⾯即可完成修改(原⽤户名和⼝令和2中填写的⼀致)
⼿动修改DNS:
1、在地址栏中输⼊:http://192.168.1.1 (如果页⾯不能显⽰可尝试输⼊:http://192.168.0.1)。
2、填写您路由器的⽤户名和密码,点击“确定”。
3. 在“DHCP服务器—DHCP”服务中,填写主DNS服务器为更可靠的11
4.114.114.114地址,备⽤DNS服务器为
8.8.8.8,点击保存即可。
怎么防⽌DNS劫持攻击?
1、建议使⽤复杂的密码重置路由器的默认密码。
2、使⽤DNS注册器时使⽤双因素⾝份验证,并修补路由器中存在的所有漏洞以避免危害。
3、最好远离不受信任的⽹站,避免下载任何免费的东西。
老凤祥金价4、如果您已被感染,建议删除HOSTS⽂件的内容并重置Hosts File。
5、为防⽌DNS劫持,始终建议使⽤良好的安全软件和防病毒程序,并确保定期更新软件。
6、安全专家建议使⽤公共DNS服务器。
7、最好定期检查您的DNS设置是否已修改,并确保您的DNS服务器是安全的。
党的十六届六中全会精神心得体会
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论