蓝点网
·
腾讯云DNSPOD发现大量家用路由器遭到劫持 DNS被篡改为恶意服务器
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
腾讯云DNSPOD发现大量家用路由器遭到入侵并被修改为恶意DNS服务器，用户可能遇到网站打不开或乱跳转等问题。建议用户重置路由器并更换账号密码确保安全。
🎯
关键要点
-
腾讯云DNSPOD发现大量家用路由器被入侵并修改为恶意DNS服务器。
-
该事件自2024年5月开始，8月5日达到爆发峰值。
-
用户可能遇到网站打不开或乱跳转等问题。
-
黑客通过默认密码或固件漏洞获取路由器管理权限，修改DNS服务器为恶意地址。
-
DNSPOD列出了多个恶意DNS地址供用户检查。
-
用户应登录路由器管理页面检查DNS服务器配置，发现恶意IP应重置路由器并更换密码。
-
提供了检查DNS是否被篡改的几种方法，包括TTL记录和SOA记录的检查。
-
DNS版本显示为unbound 1.16.2也可能意味着路由器遭到入侵。
❓
延伸问答
家用路由器被劫持后会出现什么问题？
用户可能会遇到网站打不开或乱跳转等问题。
黑客是如何入侵家用路由器的？
黑客通过默认密码、固件漏洞或常用密码获取路由器管理权限。
如何检查我的路由器DNS设置是否被篡改？
登录路由器管理页面检查DNS服务器配置，查看是否有恶意IP地址。
如果发现路由器DNS被篡改，我该怎么办？
建议重置路由器并更换账号密码以确保安全。
DNSPOD发现的恶意DNS地址有哪些？
恶意DNS地址包括122.9.187.125、8.140.21.95等多个IP。
如何通过命令行检查DNS是否被篡改？
可以使用命令'dig @路由器 DNS IP version.bind chaos txt'检查DNS版本。
🏷️
