怎么处理DNS服务器被劫持

必须修改路由器设置。

1、首先登陆路由器的设置页面，方法是打开浏览器，然后在网址栏里输入19216811，然后按回车键，确认打开，之后会d出登录界面，输入用户名和密码，（默认用户名和密码均为admin，如果之前有修改，请以修改的为准）。

2、输入完路由器用户名与密码，点击底部的确认，即可登录路由器管理界面了，然后我们再点击左侧“网络参数”展开更多设置，之后即可看到“WAN口设置”选项了，我们再点击左侧的WAN口设置可以显示当前拨号连接的状态

3、如上图，我们再点击路由器WAN口设置界面底部的“高级设置”，如下图箭头所指位置。点击高级设置后，即可进入路由器DNS设置界面了，如下图：

从上图中，我们明显可以看出路由器DNS地址遭受篡改，因为路由器默认设置中，DNS地址均为自动获取，而从上图中，我们可以看到其DNS地址勾选上了手动设置，并且填写上了一些被篡改的DNS地址。

4、那么该如何 *** 作呢？放大很简单，我们只需将下面的DNS服务器与备用DNS服务器地址改成正常的，当然你也可以将其去掉，然后将“手动设置DNS服务器”前面的勾去掉，然后点击下方的保存即可，如下图：

通过以上 *** 作就可以实现到路由器默认DNS设置了，去掉手动就代表路由器DNS地址将又路由器自动获取，它会自动获取到离你最近的服务商的DNS地址。

修改路由器登录密码

由于路由器默认登录用户名与密码均为admin，我们路由器DNS之所以遭受篡改，跟该默认用户名人人皆知，是有很大关系的。为了确保路由器DNS地址再次遭受劫持篡改，我们需要尽快修改路由器密码，修改路由器登陆用户名与密码也很简单，方法是：

点击左侧的“系统工具”--->“修改登陆口令”进入路由器的密码设置页面。输入当前登陆的用户名、密码，新用户名和新的密码以及确认密码后点击保存即可。

其实dns被劫持或者是篡改，就是黑客电脑或者是 *** 作电脑的一种手段，其实在网络世界里，用户时时刻刻在被这些问题折磨着。
解决方法如下：
1修改路由器的默认账号和密码；
2修改路由器登陆ip地址；
3修改电脑dns；
4借助于电脑安全软件。

问题一：我觉得我的浏览器被劫持，每次打开一个网站，都被转接到另外一个网站，不管打什么网址都转到的是 问题描述与原因分析：
这可能是被恶意网站劫持导致的，可以使用急救箱来修复尝试
简易步骤：
点击360安全卫士―功能大全（右侧“更多\”）―360急救箱―系统设置修复区―全选―开始修复。
解决步骤：
1 打开360安全卫士点击右侧功能大全（更多），然后找到360系统急救箱进行点击。
如图：
2 点击打开360系统急救箱后会出现如图窗口，然后在右方有个“系统设置修复区\” 点击此按钮。
如图：
3 点击“系统设置修复区\”后会再d出一个窗口，然后点击左下方的“全选\”，进行扫描修复。
如图：
4全部扫描修复后此问题即可解决。

问题二：网站域名被劫持应该怎么办 到域名供应商去查看DNS解析是否正常，推荐用DNSPOD的DNS解析生效查询功能。如果正常，请检查本地的HOSTS文件有没有被劫持。当然，如果把我们伟大的“裆”给得罪了，把你给墙了也有可能。 以上

问题三：网站被劫持，哪个大神给指点下应该怎么处理 1、域名劫持
目前提供搜索引擎服务的产品很多，常用的如百度、谷歌、搜狗、有道等，他们应用的技术差别较大，核心技术一般都作为公司的技术机密，我们是不得而知，但都存在一个数据快照，存储在搜索引擎服务器上，当用户输人关键字时，搜索引擎通过搜索功能在快照服务器上检索，并将结果按收录的时间或其他索引进行排序列出，为用户提供信息。
但在使用过程中，网站如果被植入木马程序，表现为通过搜索引擎搜索到某一网站，搜索结果中的网站名 称、域名均与实际相符，打开这个网站时，前12秒时间，是打开网站域名时的解析，没有异常，但再过1秒钟左右，打开出现的网站却是其他网站或者非法网站，而域名解析的ip地址没有任何异常是完全正确的。
出现类似的问题，我们常称为“域名劫持”，出现这种情况原因是多种的，，随着互联网应用日益深人社会生活，网络环境也愈加复杂多变。这种现象警示着网站管理员必须高度重视网络安全，并不断提高应对新的安全威胁的能力。
2、注入代码
注入代码与植人木马文件，是黑客通常采用的手法，注入代码时，当被注入的文件被任何浏览者访问时， 这段注入的代码就开始工作，利用系统的FSO功能，形成一个木马文件，黑客再用这个木马文件来控制服务 器，并不只是控制Web所在的文件夹，当然，还有些黑客不需要控制服务器，只是在Web文件里注入一些黑链接，打开网站时不会出现任何多余的内容，只是打开速度比正常的要慢很多倍，因为要等这些黑链接都生效之后整个网站才完全打开，如果是黑链接只需要清除了就可以了，但是文件被植人了木马或字符，便很难查找得到。
3、主要特征
经过反复查找原因，发现了域名劫持的主要特征。 经过对黑客植入字符分析，其使用了 “windowlocation href’js语句，还会造成网站管理无法正登录，管理人员在管理登录窗口输入用户名、密码后，一般通过认证时便会将用户的一些信息通过session传递给其他文件使用， 但“window, locationhref ’语句使认证环节都无法实现，用户的表单无法正常提交给验证文件，如果系统使用了验证码，“windowlocationhref’语句可以使验证码过期，输入的验证码也是无效的，造成网站无法正常登录。
这些特征主要有以下几个特点：
(1) 隐蔽性强
生成的木马文件名称，和Web系统的文件名极为像似，如果从文件名来识别，根本无法判断，而且这些文件，通常会放到web文件夹下很多级子文件夹里，使管理员无从查找，文件植人的字符也非常隐蔽，只有几个字符，一般无法发现。
(2) 技术性强
充分利用了 MS Windows的特点，将文件存储在某文件夹下，并对这个文件作特殊字符处理，正常办法无法删除，无法复制，有的甚至无法看到，只是检测到此文件夹里有木马文件，但无法查看到，(系统完全显示隐藏文件)，更无法删除、复制。
(3) 破坏性强
一个站点如果被植人木马或字符，整个服务器相当于被黑客完全控制，可想其破坏性之大，但这些黑客的目的不在于破坏系统，而是利用Web服务器，劫持到他们所要显示的网站，因此一些网站如果被劫持，就会转到一些非法网站，造成不良后果。
4、应对方法
通过对产生的原因分析，其主要是对网站服务器Web网站文件及文件夹获取了读与写的权限，针对问题产生的主要原因、途径，利用服务器的安全设置和提高网站程序的安全性，是可以防范的，是可以杜绝域名劫持问题的。
(1)加强网站的防SQL注入功能
SQL注人是利用SQL语句的特点，向数据库写内容，从而获取到权限的方法。对于访问MS SQL Server 数据库时，不要>>

问题四：电脑网页被劫持怎么办 IE首页被篡改的解决办法 病情诊断 IE首页被强行“篡改”、“挟持”，这是上网用户经常碰到的问题。其背后的罪魁祸首是电脑病毒和流氓软件。 IE是电脑用户最常使用的网页浏览器，但正因为普及率高，其也成为了最容易受到黑客、病毒以及流氓软件攻击的对象。最常见的IE首页被篡改的现象是默认页被修改成了自己不熟悉的主页网址，每当用户开启IE浏览器时，这个主页就会主动跳出来。 三大处方 方法一:修改IE工具栏 在正常情况下，IE首页的修改可以通过IE工具栏里的“工具”－“Internet选项”－“常规”－“主页”功能模块来实现。 在d出的窗口里，用户只要在“可更改主页”的地址栏中输入自己经常使用的网址然后再点击下面的“使用当前页”按钮就可以将其设为自己的IE首页了；如果是点击了“使用默认页”则一般会使IE首页调整为微软中国公司的主页；至于“使用空白页”选项则是让IE首页显示为“blank”字样的空白页，便于用户输入网址。 方法二:修改注册表 但是，很多情况下，由于受了恶意程序的控制，进入“IE工具栏”也无法再把其改回来。有时候，“可更改主页”的地址栏也变成了灰色，无法再进行调整；有时候，即使你把网址改回来了，再开启IE浏览器，那个恶意网址又跑回来了。 这种情况下我们应该怎么办呢？最通常的办法是找到相应的注册表文件，把它改回来。 以IE首页的注册表文件修改为例，我们首先要启动Windows的注册表编辑器，具体方法是点击Windows界面左下角的“开始”按钮，再选择“运行”，在d出的对话框中输入“regedit”就可以进入注册表编辑器了。 IE首页的注册表文件是放在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page下的，而这个子键的键值就是IE首页的网址。

问题五：我的浏览器被劫持怎么办 你的浏览器防御能力太差了。你还是直接卸载了重新安装一个吧，我一直用的是QQ浏览器，它的稳定性和兼容性，都比较好哦。它还可以拦截带病毒的网站，过滤恶意小广告等等，有这些保护措施，可以放心的浏览网页或者是看视频，它还对下载的文件进行安全检测，这样就避免了有携带病毒的文件危害电脑了。

问题六：网页被篡改了怎么办 网页被劫持怎么修复 方案一：手动修改DNS服务器地址
1
打开开始菜单 找到控制面板
2
在控制面板中找到网络 并打开
3
在打开页面打开网络和共享中心
4
在当前页面找到本地连接 双击打开
5
打开本地连接后点击属性栏
6
在属性页面找到协议版本4 并点击属性
7
在协议版本4属性页面选择输入以下地址，首选DNS服务器：114114114114；
备用 DNS 服务器：114114115115点击确认
END
方案二 使用腾讯电脑管家进行DNS选优
1
打开腾讯电脑管家工具箱
2
在工具箱中找到DNS选优功能
3
打开DNS选优进行检测
4
受到DNS攻击或威胁，选择一键修复或者还原最初DNS

问题七：网页被劫持，怎么办 问题描述与原因分析：
这可能是被恶意网站劫持导致的，可以使用急救箱来修复尝试
简易步骤：
点击360安全卫士―功能大全（右侧“更多\”）―360急救箱―系统设置修复区―全选―开始修复。
解决步骤：
1 打开360安全卫士点击右侧功能大全（更多），然后找到360系统急救箱进行点击。
如图：
2 点击打开360系统急救箱后会出现如图窗口，然后在右方有个“系统设置修复区\” 点击此按钮。
如图：
3 点击“系统设置修复区\”后会再d出一个窗口，然后点击左下方的“全选\”，进行扫描修复。
如图：
4全部扫描修复后此问题即可解决。

问题八：电脑网页被劫持怎么解决 10分 360卫士里有个功能，你可以直接在360右上角搜 网页被劫持，然后打开搜索到的那个选项，就会自动处理好，你可以试试看，有的网页劫持太顽固了，网上的办法都比较繁琐

问题九：网站域名被劫持怎么办 到域名供应商去查看DNS解析是否正常，推荐用DNSPOD的DNS解析生效查询功能。如果正常，请检查本地的HOSTS文件有没有被劫持。当然，如果把我们伟大的“裆”给得罪了，把你给墙了也有可能。 以上

问题十：如何发现并避免网站被劫持 1、SITE：通过SITE可以查看被百度收录的页面，进行查看,有异常信息紧急处理。
2、通过百度站长工具的抓取诊断来查看是否有劫持搜索引擎的木马程序
网站被劫持处理:
1、网站域名被泛解析
关闭域名的泛解析，进入了域名管理后台之后点击我们的域名找到带号的域名解析，删除掉就可以了。2、黑客劫持
对于备份文件，找到被修改的文件，清理木马程序即可（注意，请养成备份习惯，最少每个星期备份一次）
3、浏览器被劫持
这个通常情况下是浏览器自带的广告推广，特别是手机端非常的多，我一般都直接卸载，重新安装一个百度浏览器（不是广告）
4、运营商劫持
这个劫持是最难以处理的，通常大家遇到的也是这种情况，如何处理这种情况就需要讲到>IP地址访问网站可以的，但是谁会记得那么多IP地址所对应的网址，一定是不方便的。
如果有dns劫持，应该设法排查根源，而不是消极地回避。
①开始→运行→输入：CMD 点击确定（或按回车键），打开命令提示符窗口。
②输入：nslookup 回车查看。
或者到hosts文件中查看。
①这只是一个系统文件，默认地址是：
C:\WINDOWS\system32\drivers\etc\hosts
②这个系统文件只是一个工具，要看谁利用它了。用好了，可以加快网页打开速度。比如谷歌的网页经常打不开，不妨使用将网址和相应的IP地址（未被屏蔽）储存在hosts文件之中即可。
③
如果这个hosts文件被病毒、木马等不良程序利用了，就比较麻烦。所以，一旦网络异常，通过正常途径无法解决问题的时候，就要仔细观察hosts文件的变化了。有些程序就是通过修改hosts达到打开网页的目的。有时候，修复了，没过多时又反复发作，说明根源隐患没有消除，需要仔细查找问题所在。
④很多情况乱下一些安全、优化软件并不能彻底消除隐患，还需要用户自行观察排障。快速打开hosts逐一对比，往往会茅塞顿开。使用鼠标右键点击桌面空白处，在d出的菜单中点选新建→文本文档。
⑤在笔记本中复制（Ctrl+C）以下命令，并黏贴（Ctrl+V）到记事本中。
notepad "%SystemRoot%\system32\drivers\etc\hosts"ipconfig /flushdnsexit
⑥文件→另存为批处理文件。另存为→打开hostsbat→保存。
⑦需要的时候，双击打开即可查看hosts文件，而无需一步步点开文件夹，省事多了。

参考资料：

《hosts文件被劫持》>解决方法:
第一种方法：
1、查看桌面快捷方式属性，目标栏尾部是否被添加其他链接地址，如果有，删除被添加的地址。
2、清理并修改注册表相关信息。但是这一次明显耍流氓的手段高明了很多。查快捷方式，注册表，都未发现相关流氓链接。
第二种方法：首先,打开360安全卫士,在360安全卫士主界面找到功能大全，然后点击打开系统急救箱。然后,直接点击“开始急救”按钮,不要勾选强力模式和全盘扫描。
最后等待登录器劫持驱动服务处理成功,选择立即重启,重启之后直接打开登录器直接进入游戏即可。

解决如下：

1、删除域名泛解析，前往域名服务商，关闭域名的泛解析，就是把域名解析那一项删掉。举报劫持的页面，也就是跳转的错误页面，然后说明举报理由。

2、提高服务器安全配置，将服务器或空间权限及配置进行升级；设定安全防护系统，或设定只能自己登录，其他任何人不通过验证，无法登录。

3、查看服务器事件管理器。当网站域名被劫持，网站文件必定会受到侵入者的篡改，查看服务器本地事件管理器，找到发生修改日志的文件，将文件恢复到被篡改前，并将权限设置为可读，取消可写的权限，需要修改时手动设定为可写权限，修改完毕及时改为可读。

简介：

名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的IP地址从而实现用户无法访问目标网站的目的或者蓄意或恶意要求用户访问指定IP地址（网站）的目的。

---