今日百度DNS仍在不断被修改，金山互联网安全专家李铁军为我们揭示了DNS劫持的原因，他表示：“DNS劫持是安全界常见的一个名词，劫持了DNS 服务器 ，意思是通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果就是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或者破坏原有正常服务的目的。
李铁军表示，通常在三种情况下会遇到DNS劫持的问题：
1．用户计算机感染病毒，病毒在操作系统中的HOSTS文件中添加了虚假的DNS解析记录。windows中HOSTS文件的优先级高于DNS服务器，操作系统在访问某个域名时，会先检测HOSTS文件，然后再查询DNS服务器。
2．用户试图访问的网站被恶意攻击。这种情况下，你可能访问到的是一个欺骗性网站，也有可能被定向到其它网站。
3．用户在浏览器中输入了错误的域名，导致DNS查询不存在的记录。以前遇到这种情况，浏览器通常会返回一个错误提示。而最近，这种情况下用户会看到ISP设置的域名纠错系统提示。
金山毒霸安全专家表示，黑客入侵大型网站本身越来越难，因此通过劫持DNS“黑”大型网站会越来越流行。
【编辑推荐】
百度被黑？？？
今天早上7时许，网络出现访问中断的情况，查询的WHOIS信息后发现网络域名出现不可理解的问题。 目前的DNS服务器被更换，同时主域名已经被解析到一个荷兰的IP，并且访问网络旗下子域名会被跳转到雅虎的错误页面，WHOIS数据也正在不断被刷新中，目前问题并未解决，网络也并没有对此发表回应。 8:20更新:有网友曾经被定向到一个黑页“Iranian Cyber Army”上，域名被盗取或劫持的可能性相当大，不过网络如此大的请求数量是任何一个黑页服务器也无法抵御的，因此只能是访问失败8:30更新:网络DNS数据已经被改回，但WHOIS数据依然没有刷新主要针对网通·· 以及挂的教育网 电信没出··目前已经恢复了
打开百度(会跳转到是怎么回事
主页解除锁定：按开始---运行--输入 打开组策略， 在左边的树状结构中找到 用户配置——〉管理模板——〉Windows组件——〉点击 Internet Explorer 找到窗口右面有一项为：“禁用更改主页设置”，双击该项，选为“未配置”。 完成这一步之后就可以确定internet选项卡了，再次打开internet选项卡，就可以更改为你自己的首页了。
为什么昨天下午许多网站都进不去？今天又可以了？
21日15时许，国内DNS服务器瘫痪，导致大量网站无法访问。 目前故障已解决，但彻底消除影响仍需时间，网友可手动修复故障。 1月21日下午，大量网民反映无法上网。 多家DNS服务商通过新浪微博透露，在1月21日下午3点20分左右，全国所有通用顶级域的根出现异常，导致部分国内网民无法访问域名网站，对中国互联网造成严重影响。 据查，包括网络、新浪、腾讯、京东等诸多网站的访问均受影响，使用网盘的用户会发现无法连接成功，部分网页的图片也无法正常浏览。 包括等很多网站被解析到65.49.2.178上。 查询65.49.2.178的信息，发现该IP位于美国北卡罗莱纳州卡里镇Dynamic Internet TechnoLogy公司。 大量中国知名IT公司的域名被解析到美国某公司。 金山安全专家认为，该事件极可能是人为的黑客攻击行为。
发表评论