什么是DNS劫持攻击以及如何避免此类攻击？

什么是DNS 劫持攻击？ DNS 劫持攻击，也称为DNS 重定向，是一种网络攻击，攻击者劫持用户的DNS 请求并错误地解析用户尝试加载的网站的IP 地址，从而将其重定向到网络钓鱼站点。

要执行DNS 劫持攻击，攻击者会在用户系统上安装恶意软件，或者通过利用已知漏洞或入侵DNS 通信来接管路由器。

该攻击涉及破坏用户的系统DNS (TCP/IP) 设置，以便将其重定向到“恶意DNS”服务器，从而使默认DNS 设置变得无用。为了执行攻击，攻击者要么在用户系统上安装恶意软件，要么通过利用已知漏洞或破解DNS 通信来接管路由器。结果，用户将成为域欺骗或网络钓鱼的受害者。

DNS 劫持攻击的类型本地DNS 劫持攻击- 在本地DNS 劫持中，攻击者在用户系统上植入恶意软件并修改本地DNS 设置，以便用户系统现在使用由攻击者控制的DNS 服务器。攻击者控制的DNS 服务器通过将网站域请求转换为恶意站点的IP 地址，将用户重定向到恶意站点。

路由器DNS 劫持攻击- 在此类攻击中，攻击者利用路由器中存在的固件漏洞覆盖DNS 设置，从而影响连接到路由器的所有用户。攻击者还可以利用路由器的默认密码来接管路由器。

中间人(MiTM) DNS 攻击- 在此类DNS 劫持中，攻击者执行中间人(MiTM) 攻击来拦截用户与DNS 服务器之间的通信并提供不同的目标IP 地址，从而将用户重定向到恶意站点。

流氓DNS 服务器- 在此攻击中，攻击者可以破坏DNS 服务器并更改DNS 记录，以将DNS 请求重定向到恶意站点。

DNS 劫持攻击是如何运作的？您的DNS 服务器由ISP（互联网服务提供商）拥有和控制，系统的DNS 设置通常由ISP 分配。

当用户尝试访问网站时，该请求将被引用到其系统的DNS 设置，该设置又将请求重定向到DNS 服务器。

DNS 服务器扫描DNS 请求，然后将用户定向到所请求的网站。

然而，当用户DNS 设置因恶意软件或路由器泄露而受到损害时，用户发出的DNS 请求将被重定向到攻击者控制的恶意DNS 服务器。

这种由攻击者控制的流氓服务器将用户请求转换为恶意网站。

DNS 劫持攻击示例攻击者使用DNSChanger 特洛伊木马通过恶意广告活动劫持了超过400 万台计算机的DNS 设置，并赚取了大约1400 万美元的收入。

最近的DNS 劫持活动于2019 年1 月成功针对全球组织。这一系列攻击影响了北美、北非和中东的商业实体、政府机构、互联网基础设施提供商和电信提供商。在攻击中，攻击者修改了“DNS A”和“DNS NS”记录，并将受害组织的名称服务器记录重定向到攻击者控制的域。

如何防范DNS劫持攻击？为了防止DNS 劫持，始终建议使用良好的安全软件和防病毒程序，并确保软件定期更新。

安全专家建议使用公共DNS 服务器。

最好定期检查您的DNS 设置是否已被修改，并确保您的DNS 服务器是安全的。

建议使用复杂的密码来重置路由器的默认密码。

使用DNS 注册商时使用双因素身份验证，并修补路由器中存在的任何漏洞以避免受到损害。

最好远离不受信任的网站，并避免下载任何免费内容。

如果您已被感染，建议删除HOSTS文件内容并重置Hosts文件。