路由器首页 > 路由器百科 >

路由器DNS被劫持怎么检测

时间:2014-03-12阅读:
我们日常所购买的众多家用路由器,其默认的管理地址和管理密码都是公开的,而广大用户并没有去修改的意识,这给了黑客们可乘之机。黑客可通过在网页中植入恶意代码的方式,让广大用户的路由器设置在不知不觉中被修改。黑客最常做的一件事就是修改路由器的DNS指向,通过恶意修改这个信息,黑客可轻易地骗取用户的帐号密码,威胁您的网游、微博、QQ、淘宝、网银安全。
使用方法:

请使用您日常的浏览器来访问这个页面 http://security.tencent.com/lucky/check_router/check_router.html,若有让输入用户密码的提示,请取消!

检测方案:

当前比较流行的检测方案是构造一个不存在的dns请求,从后端抓取记录进行对比。本方案有所不同:直接向默认地址上的路由器发送默认的登录授权信息(此特征不断扩充中),如果路由器存在弱密码问题,则返回正常,否则返回失败。根据返回结果判断当前路由器是否可能会被攻击。能帮助广大网民发现更多潜在的风险。

本文由luyouqi6.cn出品;作品转载请附版权链接http://www.luyouqi6.cn/baike/473.html