当前我国网民经常面临来自网络黑客对家用路由器DNS的恶意篡改及所属网络运营商的DNS广告劫持，使得普通老百姓在互联网冲浪时面临网络钓鱼及广告弹窗等烦扰。


特别是今年5月以来，新一轮的大规模DNS劫持攻击已经使数百万的计算机用户面临威胁。

于是，360安全中心快速研发了针对“DNS劫持”的专杀工具，能够快速检测和修复计算机和路由器被篡改的DNS，保障用户的个人财产和隐私安全。现在就赶快去下载进行检测和修复吧：http://dl.360safe.com/360DNSKiller_Run.exe


作为终端用户而言，其实只要修改我们家中的路由器的密码与DNS配置，就可以简单有效地避免这类问题。本文简单介绍下修改路由器密码与DNS设置的方法，并提供三款常见路由器的设置过程作为进行示例进行讲解。


首先修改路由器的密码，需要知道三个信息：路由器的网页配置地址、管理员帐号和密码。

电脑经常上不了网，一检查发现DNS老是自动被改成 主DNS8.8.8.8 备DNS8.8.4.4 是因为中毒还是电信的原因？

8。8。8。8 是电信的DNS主服务器 ，所以不是你电脑中毒的原因。也许是电信的MODEM设置有问题或者电信机房的线路不稳定造成的。。你直接找电信工作人员进行解决即可！

希望大家踊跃发言，我顶先

DNS（域名劫持）是把网络地址（域名，以一个字符串的形式）对应到真实的计算机能够识别的网络地址（IP地址），以便计算机能够进一步通信，传递网址和内容等。由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器(DNS)能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。

如果知道该域名的真实IP地址，则可以直接用此IP代替域名后进行访问。比如访问百度域名，可以把访问改为202.108.22.5，从而绕开域名劫持 。

应对方法编辑DNS劫持(DNS钓鱼攻击)十分凶猛且不容易被用户感知，曾导致巴西最大银行巴西银行近1%客户受到攻击而导致账户被盗。此次由国内领先的DNS服务商114DNS率先发现的DNS劫持攻击，黑客利用宽带路由器的缺陷对用户DNS进行篡改——用户只要浏览一下黑客所掌控的WEB页面，其宽带路由器的DNS就会被黑客篡改，因为该WEB页面没有特别的恶意代码，所以可以成功躲过安全软件检测，导致大量用户被DNS钓鱼诈骗。
由于一些未知原因，在极少数情况下自动修复不成功，建议您手动修改。同时，为了避免再次被攻击，即使修复成功，用户也可按照腾讯电脑管家提示的方法修改路由器的登录用户名和密码。下面以用户常用的TP-link路由器为例来说明修改方法（其他品牌路由器与该方法类似）。
1.手动修改路由器设置
在地址栏中输入：http：//192.168.1.1 （如果页面不能显示可尝试输入：http：//192.168.0.1
2. 填写您路由器的用户名和密码，点击“确定”
  
3. 在“DHCP服务器—DHCP”服务中，填写主DNS服务器为更可靠的114.114.114.114地址，备用DNS服务器为8.8.8.8，如下图所示，点击保存即可。
  
2.修改路由器密码
在地址栏中输入：http：//192.168.1.1 （如果页面不能显示可尝试输入：http：//192.168.0.1）
2. 填写您路由器的用户名和密码，路由器初始用户名为admin，密码也是admin，如果您修改过，则填写修改后的用户名和密码，点击“确定”
3．填写正确后，会进入路由器密码修改页面，在系统工具——修改登录口令页面即可完成修改（原用户名和口令和2中填写的一致）
预防DNS劫持
其实，DNS劫持并不是什么新鲜事物，也并非无法预防，百度被黑事件的发生再次揭示了全球DNS体系的脆弱性，并说明互联网厂商如果仅有针对自身信息系统的安全预案，就不足以快速应对全面而复杂的威胁。因此，互联网公司应采取以下措施：
1、互联网公司准备两个以上的域名，一旦黑客进行DNS攻击，用户还可以访问另一个域名。
2、互联网应该对应急预案进行进一步修正，强化对域名服务商的协调流程。
3、域名注册商和代理机构特定时期可能成为集中攻击目标，需要加以防范。
4、国内有关机构之间应该快速建立与境外有关机构的协调和沟通，协助国内企业实现对此事件的快速及时的处理。