什么是DNS劫持攻击?如何避免?

　　DNS劫持攻击又称为DNS重定向，是一种{BANNED}最佳为常见的网络攻击方式，更是每个站长及运维团队{BANNED}最佳为头疼的事情，因为其会造成非常严重的危害，且无法预估。那么什么是DNS劫持攻击?如何避免?接下来是详细的内容介绍。

　　域名服务器鸡翅，也称为DNS重定向，是一种DNS攻击，其中DNS查询被错误解析，以便将用户以外重定向到恶意站点。为了执行攻击，犯罪者要么在用户计算机上安装恶意软件、接管路由器，要么拦截或破解DNS通信。

　　DNS劫持可用于欺骗或用于网络钓鱼。许多Internet服务提供商还使用一种DNS劫持，以在用户访问未知域时接管用户的DNS请求、收集统计信息并返回广告。一些政府使用 DNS 劫持进行审查，将用户重定向到政府授权的站点。

　　DNS劫持攻击的类型

　　①本地DNS劫持攻击：在本地DNS劫持中，攻击者在用户系统上植入恶意软件并修改本地DNS设置，因此用户的系统现在使用由攻击者控制的DNS服务器。攻击者控制的DNS服务器将网站域请求转换为恶意站点的IP地址，从而将用户重定向到恶意站点。

　　②路由器DNS劫持攻击：在此类攻击中，攻击者利用路由器中存在的固件漏洞来覆盖DNS设置，从而影响连接到该路由器的所有用户。攻击者还可以通过利用路由器的默认密码来接管路由器。

　　③中间人DNS攻击：在这种类型的DNS劫持中，攻击者执行中间人攻击以拦截用户和DNS服务器之间的通信并提供不同的目标IP地址，从而将用户重定向到恶意站点。

　　④流氓DNS服务器：在此攻击中，攻击者可以破解DNS服务器，并更改DNS记录以将DNS请求重定向到恶意站点。

　　如何防止DNS劫持攻击?

　　①新DNS软件和系统补丁：及时更新DNS软件和系统补丁，可以修复已知的漏洞和缺陷，提高系统的安全性。

　　②安全专家建议使用公*DNS服务器。

　　③{BANNED}最佳好定期检查您的DNS设置是否已修改，并确保您的DNS服务器是安全的。

　　④建议使用复杂的密码重置路由器的默认密码。

　　⑤使用DNS注册器时使用双因素身份验证，并修补路由器中存在的所有漏洞以避免危害。

　　⑥{BANNED}最佳好远离不受信任的网站，避免下载任何免费的东西。