黑客为什么要攻击dns（黑客攻击会怎样）
本文目录一览：
为什么要劫持DNS，是谁劫持的？黑客吗？
DNS劫持所有人都可以做，包括但不限于运营商，安全软件厂商和黑客等；
劫持的原因：一般都是为了推广获利
为什么会发现DNS中毒然后被攻击
这些平时大家也不想去研究这到底是怎么一回事，但是我们如果不重视的话，那么可能有一天伤心的就是你了。缓存中毒攻击者(cachepoisoning)给DNS服务器注入非法网络域名地址，如果服务器接受这个非法地址，那说明其缓存就被攻击了，而且以后响应的域名请求将会受黑客所控。当这些非法地址进入服务器缓存，用户的浏览器或者邮件服务器就会自动跳转到DNS指定的地址。这种攻击往往被归类为域欺骗攻击(pharmingattack)，由此它会导致出现很多严重问题。首先，用户往往会以为登陆的是自己熟悉的网站，而它们却并不是。与钓鱼攻击采用非法URL不同的是，这种攻击使用的是合法的URL地址。另外一个问题是，成百上千的用户会被植入缓存中毒攻击的服务器重定向，引导至黑客设立的圈套站点上。这种问题的严重性，会与使用域名请求的用户多少相关。在这样的情况下，即使没有丰富技术的黑客也可以造成很大的麻烦，让用户稀里糊涂的就把自己网银帐号密码，网游帐号密码告诉给他人。用这种类似的方法，邮件系统也会受到黑客攻击。只不过不是给Web服务器，而是给邮件服务器非法地址，从而让系统引导至受到控制的邮件服务器中。那么，黑客究竟是怎么做到使缓存服务器接受非法地址呢？当一个DNS缓存服务器从用户处获得域名请求时，服务器会在缓存中寻找是否有这个地址。如果没有，它就会上级DNS服务器发出请求。在出现这种漏洞之前，攻击者很难攻击DNS服务器：他们必须通过发送伪造查询响应、获得正确的查询参数以进入缓存服务器，进而控制合法DNS服务器。这个过程通常持续不到一秒钟，因此黑客攻击很难获得成功。
DNS被劫持是什么意思？
DNS被劫持时，对特定的网络不能访问或访问的是假网址。又称域名劫持，指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应。
一、DNS，又称域名系统，因特网上作为域名和IP地址相互映射的一个分布式数据库，可以使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做主机名解析，又称域名解析。
二、DNS劫持，又称DNS钓鱼攻击。十分凶猛且不容易被用户感知，黑客利用宽带路由器的缺陷对用户DNS进行篡改——用户只要浏览一下黑客所掌控的WEB页面，其宽带路由器的DNS就会被黑客篡改，因为该WEB页面设有特别的恶意代码，所以可以成功躲过安全软件检测，导致大量用户被DNS钓鱼诈骗。曾导致巴西最大银行巴西银行近1%客户受到攻击而导致账户被盗。
三、手动修改DNS的办法：
在地址栏中输入：；
填写路由器的用户名和密码，点击“确定”；
在“DHCP服务器—DHCP”服务中，填写主DNS服务器为百度提供的公共DNS服务IP地址：180.76.76.76，备用DNS服务器为DNSpond提供服务IP为119.29.29.29，点击保存。
为什么黑客要劫持路由器DNS
DNS的作用是将我们访问网站用的网址（一串字母，类似人名）转化成IP地址（一串数字，类似手机号）。如：计算机在访问“”时，先要到DNS服务器去解析，将该名字转化成IP地址“61.135.169.121”，然后你的计算机才会按照这个IP地址去访问。这个过程和你给某人打电话的过程是不是很相似？
DNS就像一个电话本，如果把你手机里面的通讯录修改了，找张三，电话1234，找李四还是1234，反正不管找谁都给你一个错误的号码，比如打电话要收钱的声讯台，那么你会怎么样？
路由器的DNS如果被更改了，那么你无论要访问什么网站，最终都会被解析成黑客指定的IP地址，当你访问这个地址的时候，你的计算机就可能会受到攻击，或数据泄密了。
DNS遭到劫持是什么意思，怎么解决？
DNS劫持又叫做域名劫持，是黑客入侵网站的一种常用手段，这种攻击会对网站访问返回假的信息，甚至是访问失败，那么，DNS劫持到底是什么呢？DNS被劫持我们应该怎么办呢？下面，我们一起往下看看。
DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能反应或访问的是假网址。
一、基本原理
DNS（域名系统）的作用是把网络地址（域名，以一个字符串的形式）对应到真实的计算机能够识别的网络地址（IP地址），以便计算机能够进一步通信，传递网址和内容等。由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器（DNS）能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。如果知道该域名的真实IP地址，则可以直接用此IP代替域名后进行访问。比如访问百度域名，可以把访问改为202.108.22.5，从而绕开域名劫持 。
二、应对方法
DNS劫持（DNS钓鱼攻击）十分凶猛且不容易被用户感知，曾导致巴西最大银行巴西银行近1%客户受到攻击而导致账户被盗。此次由国内领先的DNS服务商114DNS率先发现的DNS劫持攻击，黑客利用宽带路由器的缺陷对用户DNS进行篡改——用户只要浏览一下黑客所掌控的WEB页面，其宽带路由器的DNS就会被黑客篡改，因为该WEB页面设有特别的恶意代码，所以可以成功躲过安全软件检测，导致大量用户被DNS钓鱼诈骗。
由于一些未知原因，在极少数情况下自动修复不成功，建议您手动修改。同时，为了避免再次被攻击，即使修复成功，用户也可按照360或腾讯电脑管家提示的方法修改路由器的登录用户名和密码。下面以用户常用的TP-link路由器为例来说明修改方法（其他品牌路由器与该方法类似）。
手动修改DNS：
1、在地址栏中输入：http：//192.168.1.1 （如果页面不能显示可尝试输入：http：//192.168.0.1）。
2、填写您路由器的用户名和密码，点击“确定”。
3. 在“DHCP服务器—DHCP”服务中，填写主DNS服务器为更可靠的114.114.114.114地址，备用DNS服务器为8.8.8.8，点击保存即可。
修改路由器密码：
1、在地址栏中输入：http：//192.168.1.1 （如果页面不能显示可尝试输入：http：//192.168.0.1）
2、填写您路由器的用户名和密码，路由器初始用户名为admin，密码也是admin，如果您修改过，则填写修改后的用户名和密码，点击“确定”
3、填写正确后，会进入路由器密码修改页面，在系统工具——修改登录口令页面即可完成修改（原用户名和口令和2中填写的一致）
三、预防DNS劫持
其实，DNS劫持并不是什么新鲜事物，也并非无法预防，百度被黑事件的发生再次揭示了全球DNS体系的脆弱性，并说明互联网厂商如果仅有针对自身信息系统的安全预案，就不足以快速应对全面而复杂的威胁。因此，互联网公司应采取以下措施：
1、互联网公司准备两个以上的域名，一旦黑客进行DNS攻击，用户还可以访问另一个域名。
2、互联网应该对应急预案进行进一步修正，强化对域名服务商的协调流程。
3、域名注册商和代理机构特定时期可能成为集中攻击目标，需要加以防范。
4、国内有关机构之间应该快速建立与境外有关机构的协调和沟通，协助国内企业实现对此事件的快速及时的处理。
