DNS劫持

随着DNS劫持攻击的增多，英国政府网络安全中心——英国国家安全委员会向各组织发出了严厉警告，要求它们加强安全措施，否则将面临由此带来的后果。据NCSC称，自1月份NCSC发出警报以来，他们已经观察到了进一步的活动，在多个地区和部门中发现了DNS劫持的受害者。

在DNS劫持中您网站的访问者会被转移到另一个网页，因为您的DNS数据已被篡改。这是如何工作的，如何保护您的域名呢？

DNS劫持攻击亦称为DNS重定向是一种网络攻击，攻击者劫持用户的DNS请求，错误地解析网站的IP地址，用户试图加载，从而将其重定向到网络钓鱼站点。要执行DNS劫持攻击，攻击者要么在用户的系统上安装恶意软件，要么通过利用已知漏洞或破解DNS通信来接管路由器。

DNS（Domain Name System）劫持又称域名劫持，是指对正常的域名解析请求加以拦截，转而反馈给用户一个假的IP地址或令请求失去响应，导致打开的任意网址指向定制的钓鱼网站或是恶意网站，进而获取用户个人信息的网络攻击行为。而这一网络危害目前正呈现出扩展与蔓延的迹象，成为当前企业移动应用运营上的一大毒瘤。

你知道网上发送的大部分DNS查询都是未经防护的吗？虽然不敢相信，但事实就是，DNS流量窃听是个广泛存在的现实。美国和中国院校的研究人员将这一事实摆到了大众眼前。

​近日，Radware威胁研究中心已经确定了一项针对巴西银行客户通过其物联网设备进行的劫持活动，黑客正在寻求改变域名系统（DNS）设置，针对巴西银行客户的物联网（IoT）设备并试图获得用户的银行凭证。

什么都是流量劫持？流量劫持，就是利用各种恶意软件修改浏览器、锁定主页或不停弹出新窗口，强制用户访问某些网站，从而造成用户流量损失的情形。早在2015年12月，作为流量劫持的受害者，今日头条曾与小米、腾讯等互联网公司联合发布声明，抵制流量劫持等违法行为。