2013-12-02 10:41:17
警惕DNS劫持网民站长都需注意
今日，博主收到安全联盟的邮件，一波DNS劫持浪潮来了，什么是DNS劫持呢？
网站被黑客非法入侵，嵌入恶意代码导致用户DNS被恶意篡改，从而对用户的安全造成严重影响。当网民访问存在被劫持的网站时，网站会正常打开，但是会在后台自动分析用户使用的路由器用户名和密码。针对弱密码的用户，网站会自动破解登录，登陆成功后篡改用户DNS设置。然后在用户不知情的情况下跟踪用户上网行为，盗取个人信息。被劫持的用户很容易受到黑客操纵。当用户进行现金交易或者支付时，极易造成重大的财产损失
主要是攻击TP-LINK路由器
当用户的DNS被劫持后，访问网银时，会先访问黑客的DNS，用户解析出了黑客服务器的IP地址，让用户进入钓鱼网站。
安全联盟给出的推荐：http://zhanzhang.anquan.org/topic/dns_hijacking/
商业用途请联系作者获得授权。
版权声明：本文为博主「任霏」原创文章，遵循 CC BY-NC-SA 4.0 版权协议，转载请附上原文出处链接及本声明。
相关推荐
猜你还喜欢这些内容，不妨试试阅读一下评论与留言
以下内容均由网友提交发布，版权与真实性无法查证，请自行辨别。微信订阅号
扫码关注「任霏博客」微信订阅号内容标签
最新留言
- 你写得非常清晰明了，让我很容易理解你的观点。
- 感谢分享！拿走了~
- 您是说 UCClient 类接收来自Discuz的UCenter的消息吧，请求是来自 Discuz 的 UCenter吗？code 为 null 说明请求URL地址中没有 code 参数 (?code=xxx) ，确定是 UCenter 发起的请求吗？
- String code = request.getParameter("code"); code一直是null 这是为什么啊
- 你好，我想问一下如果是分析型的数据库要怎么制作docker镜像呢 是修改V008R003C002B0320版本号吗
- 可以的，我也正在开发分享的程序，可以邮件或群联系我都可以，关于页面里有联系方式：https://www.renfei.net/page/about 。
- 有破解软件的需要可以私下联系您吗？
- 您好，手机APP只是个客户端，用于数据呈现展示，数据均保存在服务器上，只留个APP没有任何用处，无能为力哦。
- 老哥 看你弄了这么多软件好厉害啊。 我有个软件 我买过几个小会员 没用几天 然后商家跑路了，软件服务器关闭了，连不上去 用不了。 你能做成一个打补丁版本可以本地用的么？ 方便看下么？https://haodezhe.lanzouw.com/iD0f30h9joza 谢谢老哥！
- 您好，由于版权投诉和我国知识产权法的完善，我已经下架所有破解软件的下载链接了。
热文排行
- 生花妙笔信手来 – 基于 Amazon SageMaker 使用 Grounded-SAM 加速电商广告素材生成 [1]
- github.renfei.net 不再完整代理 Github 页面改为代理指定文件
- 优雅的源代码管理（三）：本地优雅的使用 Git Rebase 变基
- 优雅的源代码管理（二）：Git 的工作原理
- 优雅的源代码管理（一）：版本控制系统 VCS（Version Control System）与软件配置管理 SCM（Software Configuration Management）
- ChatGPT 开发商 OpenAI 买下极品域名 AI.com
- 火爆的 AI 人工智能 ChatGPT 国内注册教程、使用方式和收费标准
- 解决 SpringCloud 中 bootstrap.yml 不识别 @activatedProperties@ 参数
- Cron表达式书写教程搞定Linux、Spring、Quartz的定时任务
- 阿里云香港可用区C发生史诗级故障