DNS劫持
DNS劫持是指攻击者通过篡改DNS解析过程，将正常域名指向错误IP地址的攻击手段，核心是破坏域名-IP的正确映射，导致用户访问到虚假网站或被拦截服务。
其常见实现方式有三种：一是本地劫持，通过恶意软件修改设备本地DNS设置或HOSTS文件；二是路由器劫持，入侵路由器篡改其DNS配置；三是中间人攻击，在用户与DNS服务器间拦截并篡改解析响应。攻击后果包括跳转到钓鱼网站、强制弹出广告、阻断正常网站访问等，电商、金融领域是高发区，可能造成用户财产损失。
防御需从多维度入手：使用加密DNS服务保障解析传输安全；定期检查设备与路由器的DNS设置，避免被篡改；选择信誉良好的公共DNS替代风险较高的未知DNS；安装安全软件拦截恶意篡改行为。
其常见实现方式有三种：一是本地劫持，通过恶意软件修改设备本地DNS设置或HOSTS文件；二是路由器劫持，入侵路由器篡改其DNS配置；三是中间人攻击，在用户与DNS服务器间拦截并篡改解析响应。攻击后果包括跳转到钓鱼网站、强制弹出广告、阻断正常网站访问等，电商、金融领域是高发区，可能造成用户财产损失。
防御需从多维度入手：使用加密DNS服务保障解析传输安全；定期检查设备与路由器的DNS设置，避免被篡改；选择信誉良好的公共DNS替代风险较高的未知DNS；安装安全软件拦截恶意篡改行为。
如何保护自己免受DNS劫持？
在DNS劫持中您网站的访问者会被转移到另一个网页，因为您的DNS数据已被篡改。这是如何工作的，如何保护您的域名呢？
来源：51DNS.COM
时间：2019-05-24
3865
什么是DNS劫持攻击？如何避免此类攻击？
DNS劫持攻击亦称为DNS重定向是一种网络攻击，攻击者劫持用户的DNS请求，错误地解析网站的IP地址，用户试图加载，从而将其重定向到网络钓鱼站点。
来源：51DNS.COM
时间：2019-02-27
4503
第一起"DNS劫持"案，流量劫持将判刑
DNS（Domain Name System）劫持又称域名劫持，是指对正常的域名解析请求加以拦截，转而反馈给用户一个假的IP地址或令请求失去响应，导致打开的任意网址指向定制的钓鱼网站或是恶意网站，进而获取用户个人信息的网络攻击行为。而这一网络危害目前正呈现出扩展与蔓延的迹象，成为当前企业移动应用运营上的一大毒瘤。
来源：51DNS.COM
时间：2019-02-01
4971
中美研究人员：DNS流量可被劫持并操纵
你知道网上发送的大部分DNS查询都是未经防护的吗？虽然不敢相信，但事实就是，DNS流量窃听是个广泛存在的现实。美国和中国院校的研究人员将这一事实摆到了大众眼前。
来源：51DNS.COM
时间：2018-08-23
3463
黑客通过DNS重定向巴西的银行，诱骗客户访问克隆网站获取敏感信息
近日，Radware威胁研究中心已经确定了一项针对巴西银行客户通过其物联网设备进行的劫持活动，黑客正在寻求改变域名系统（DNS）设置，针对巴西银行客户的物联网（IoT）设备并试图获得用户的银行凭证。
来源：51DNS.COM
时间：2018-08-13
4335
凤凰新闻遭遇今日头条流量劫持
什么都是流量劫持？流量劫持，就是利用各种恶意软件修改浏览器、锁定主页或不停弹出新窗口，强制用户访问某些网站，从而造成用户流量损失的情形。早在2015年12月，作为流量劫持的受害者，今日头条曾与小米、腾讯等互联网公司联合发布声明，抵制流量劫持等违法行为。
来源：51DNS.COM
时间：2016-12-16
4891
最新发布
阅读推荐
闽公网安备 35021102000564号
