境内大量家用路由器DNS被篡改情况通报
发布时间：2019-03-02 19:53:46 所属栏目：电商 来源：云技术
导读：近日，部分网友反馈路由器信号不好、网速不快。对此，域名解析服务商DNSPod发布公告解释称，近日监控到多起客户在全国各地各运营商流量被调度到江苏电信的问题，经过与第三方的合作分析排查确认，这是一起大规模的黑产攻击事件。
 据湛江站长网（http://www.0759zz.com）了解到，日前境内部分用户通过家用路由器访问部分网站时被劫持到涉黄涉赌网站。
经研判，这是一起典型的由互联网地下黑色产业争斗引发的网络安全事件。
根据国家互联网应急中心介绍，根据检测，发生域名劫持的家用路由器DNS地址被黑客篡改为江苏103.85.84.0/24、103.85.85.0/24、45.113.201.0/24等地址段的多个IP地址。
临时解决方案：
1、引导报障用户检查无线路由器DNS是否被黑客篡改，并及时修正DNS。可改为运营商默认DNS或者我们对外提供的公共DNS：119.29.29.29或119.28.28.28
2、建议DNSPod客户临时将江苏电信线路调整使用BGP节点进行覆盖
3、目前DNSPod也在联合第三方和有关部门（CNCERT等）进一步分析处理，有最新消息将及时同步，详情请关注后续DNSPod及CNCERT的公告。
（编辑：安卓应用网_ASP源码网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |