怎么避免路由器dns被篡改 避免路由器dns被篡改方法【介绍】

怎么避免路由器dns被篡改避免路由器dns被篡改方法【介绍】 //

从2013年5月20日开始，检测到每天都有很多用户搜索路由器dns被篡改的信息。当时很奇怪。此外，最近的棱镜门让我对自己管理的路由器和交换机的安全性更加小心。但是关注了一段时间后，发现dns被篡改的主要问题并不是大网的路由器问题，而是简单的家用路由器dns被修改了。我简单说一下，如果你的办公室或者家里也用那种小型家用路由器。

6月9日，电信安全部门专家宣布，家用宽带路由器(不是拨号猫，而是从猫链接的多频段和无线应用的路由器设备)的DNS配置被大量篡改。并且用官方微博发布了这条消息，如下图。

Dns已被篡改图1

dns被篡改是什么意思？Dns是域名解析服务器，通过它我们可以浏览网站。没有dns，我们无法链接到外网，只能访问本地的小型局域网。

那么dns篡改有什么危害呢？简单的回答就是，你所有的网络数据和隐私都被篡改的dns截获了。

下面是一个修改了dns的识字图，是一个简单的图解。

Dns已被篡改图2

这种篡改会带来两个危害:个人隐私的泄露；被安装了特洛伊木马程序，被钓鱼或被诱骗到其他假冒网站。犯罪者把他们的恶意程序放在被黑的网站上。当您访问这些网站时，网站中嵌入的程序会自动修改您的dns配置，然后收集您的搜索信息，判断您的身份，并拦截您的电子帐户(电子银行、电子邮件等。).目前被爆出的恶意修改dns主要集中在两个IP网段:66.102。**和207.254。**.

防止dns被修改的方法:为无线wifi信号设置密码，这是防止别人登录你路由器的第一步；然后，在路由器的地址中(具体请参考路由器的用户手册，如192.168.1.1等。)，修改默认登录帐户管理员密码。当然，你还是不要把密码弄得太正规，比如111111123456abcdef，对黑客来说就是没有密码。当然，上面刚刚提到的wifi信号密码也需要稍微复杂一点的密码，但是这些

如果你运气不好被抓到，无法登录路由器，你该怎么办？先恢复出厂设置(大部分都有按钮，需要你找根针或者回形针按在那个空里才能恢复到初始状态)，然后登录路由器默认配置地址，修改wifi密码和admin密码。

强烈建议还没行动的朋友及时修改密码，防止黑客得手，自残。