如何检测dns路由劫持的攻击、 查看路由器DNS是否被劫持教程

您所在的位置:网站首页 山西省太原市新县 如何检测dns路由劫持的攻击、 查看路由器DNS是否被劫持教程

如何检测dns路由劫持的攻击、 查看路由器DNS是否被劫持教程

2023-12-27 22:22| 来源: 网络整理| 查看: 265

DNS劫持是网络十分常见和凶猛的一种攻击手段,且不轻易被人察觉。曾导致巴西最大银行巴西银行近1%客户受到攻击而导致账户被盗,黑 客们利用缺陷对用户的DNS进行篡改,成功后可躲过安全软件检测,让用户被钓鱼网站诈骗。那怎么看DNS是否被劫持?一般来说,DNS被劫持有2种情况,一种是路由器DNS被劫持,另外一种是电脑DNS被劫持。针对这2种DNS劫持,下面小编给大家分别介绍下如何查看。

  一、怎么看电脑DNS是否被劫持

  1、在电脑桌面右下角的网络图标上点击鼠标右键,在弹出的选项中,点击“打开网络和共享中心”。

2、在打开的网络和共享中心,点击已经连接的网络名称,之后会打开网络状态。

IIS7网站监控可以及时防控网站风险,快速准确监控网站是否遭到各种劫持攻击,网站在全国是否能正常打开(查看域名是否被墙),精准的DNS污染检测,具备网站打开速度检测功能,第一时间知道网站是否被黑、被入侵、被改标题、被挂黑链。精益求精的产品,缺陷为零数据提供!它可以做到以下功能:

1、检测网站是否被黑

2、检测网站是否被劫持

3、检测域名是否被墙

4、检测DNS是否被污染

5、网站真实的完全打开时间(独家)

6、拥有独立监控后台,24小时定时监控域名

 官方地址:http://wzjk.iis7.net/?dx 

官方图:

 

  3、然后点击网络状态下面的“属性”,在弹出的网络属性对话框,先选中“Internet版本协议4(TCP/IPv4)”,然后再点击下方的“属性”。

  4、最后就可以看到电脑设置的DNS地址了,如果自己之前没有设置过,默认是自动获取的(如左图),如果之前为设置过电脑DNS地址,但这里显示是手动设置的陌生DNS地址,则说明电脑DNS地址遭篡改(如下右图)。

  如果确认电脑DNS地址遭到篡改,可以改成自动获取,然后点击底部的“确定”保存即可。

  二、怎么看路由器DNS是否被劫持

  除了电脑DNS可能会被篡改外,路由器DNS也很容易被黑客篡改,下面以TP-Link路由器为例,教大家如何查看路由器DNS是否被篡改。

  1、首先在浏览器打开路由器登陆地址192.168.1.1(不同品牌路由器默认地址也有可能不同),然后使用管理员账号登陆。

  2、登陆路由器后台管理界面后,点击进入【网络参数】下面的“WAN口”设置,在WAN口设置右侧界面,点击底部的“高级设置”。

  3、在打开的PPPoE高级设置界面,就可以看到路由器默认的DNS地址了。

  如果与电脑设置一样,这个DNS出现手动设置,并且这个不是你自己此前设置的DNS地址的话,则说明您的路由器DNS遭到劫持。

  如果路由器DNS地址遭到篡改,建议立即设置,将手动设置DNS服务器前面的勾去掉,改为自动获取,并更改路由器密码,完成后重启路由器。

  dns被劫持或导致电脑DNS指向一些黑客提供的危险地址,容易导致用户网银等信息泄露,用户购物时可能会被转入到钓鱼网站,对我们上网会产生严重的危害,希望本文能够帮助大家解决平时一些电脑技术问题。

 



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3