影响全国400万IP：家用路由器DNS遭篡改跳转黄赌网站

部分用户路由器被黑客攻击 或造成访问延迟或失败

涪城网站建设公司成都创新互联公司,涪城网站设计制作，有大型网站制作公司丰富经验。已为涪城成百上千提供企业网站建设服务。企业网站搭建\外贸营销网站建设要多少钱，请找那个售后服务好的涪城做网站的公司定做！

2月20日下午消息，近日，部分网友反馈路由器信号不好、网速不快。对此，域名解析服务商DNSPod发布公告解释称，近日监控到多起客户在全国各地各运营商流量被调度到江苏电信的问题，经过与第三方的合作分析排查确认，这是一起大规模的黑产攻击事件。

DNSPod称，该事件将影响部分家用路由器用户，访问所有网络服务时DNS解析被调度到江苏电信或周边线路，因跨网、跨省、节点容量等原因造成访问延迟升高或访问失败。

DNSPod为用户提供了临时解决方案，详情如下。

以下为NSPod公告全文：

尊敬的DNSPod用户

近日我们监控到多起客户在全国各地各运营商流量被调度到江苏电信的问题，经过与第三方的合作分析排查确认，这是一起大规模的黑产攻击事件，非DNSPod问题。该事件将影响部分家用路由器用户，访问所有网络服务时DNS解析被调度到江苏电信或周边线路，因跨网、跨省、节点容量等原因造成访问延迟升高或访问失败。

临时解决方案：

• 1、引导报障用户检查无线路由器DNS是否被黑客篡改，并及时修正DNS。可改为运营商默认DNS或者我们对外提供的公共DNS：119.29.29.29或119.28.28.28
• 2、建议DNSPod客户临时将江苏电信线路调整使用BGP节点进行覆盖
• 3、目前DNSPod也在联合第三方和有关部门(CNCERT等)进一步分析处理，有最新消息将及时同步，详情请关注后续DNSPod及CNCERT的公告。

关于境内大量家用路由器DNS被篡改情况通报

据国家互联网应急中心通报，日前境内部分用户通过家用路由器访问部分网站时被劫持到涉黄涉赌网站。

经研判，这是一起典型的由互联网地下黑色产业争斗引发的网络安全事件。

根据国家互联网应急中心介绍，根据检测，发生域名劫持的家用路由器DNS地址被黑客篡改为江苏103.85.84.0/24、103.85.85.0/24、45.113.201.0/24等地址段的多个IP地址。

这些IP地址提供DNS解析服务，并将部分涉黄涉赌类网站域名解析劫持到103.85.84.0/24地址段的部分IP地址，最终将用户访问跳转至一博彩类网站“www.mg437700.vip:8888”。经抽样监测发现，此次事件影响了遍布我国境内全部省份的IP地址400万余个，被劫持的涉黄涉赌类域名190余个，暂未发现合法的知名商业网站、政府类网站域名被劫持的情况。

国家互联网应急中心建议用户检查家用路由器DNS是否被恶意篡改，并建议用户将DNS地址修改为运营商所提供的DNS地址或114.114.114.114等地址。另外，建议用户及时修改家用路由器管理密码，且不设置简单密码，定期更新。

名称栏目：影响全国400万IP：家用路由器DNS遭篡改跳转黄赌网站
本文链接：http://www.shufengxianlan.com/qtweb/news23/65523.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联