家用路由器DNS遭窜改跳转黄赌网站影响400万IP|网站|路由器|IP地点_新浪消息 ...
原标题:家用路由器DNS遭窜改跳转黄赌网站 影响400万IP新京报快讯 据国家互联网应急中央官网消息,2月19日,CNCERT监测发现,境内部门用户通过家用路由器访问部门网站时被挟制到涉黄涉赌网站。经研判,这是一起典范的由互联网地下玄色财产争斗引发的网络安全变乱。详细环境转达如下:
一、根本环境
我中央监测发现,发生域名挟制的家用路由器DNS地点被黑客恶意窜改为江苏省镇江市103.85.84.0/24、103.85.85.0/24及扬州市45.113.201.0/24等地点段的多个IP地点。这些IP地点提供DNS剖析服务,并将部门涉黄涉赌类网站域名剖析挟制到江苏省镇江市103.85.84.0/24地点段的部门IP地点,终极将用户访问跳转至一博彩类网站“www.mg437700.vip:8888”。经我中央抽样监测发现,此次变乱影响了遍布我国境内全部省份的IP地点400万余个,被挟制的涉黄涉赌类域名190余个,暂未发现正当的着名贸易网站、当局类网站域名被挟制的环境。
二、处理发起
1、发起用户查抄家用路由器DNS地点是否被恶意窜改,并实时修正。发起DNS地点更改为所利用运营商提供的DNS服务器地点或114.114.114.114等地点。
2、用户实时修改家用路由器的出厂暗码,且不要设置简朴暗码并定期更新,制止黑客可容易访问路由器并举行恶意操纵。
CNCERT后续将密切监测和关注相干环境。请国内用户、相干单元做好排查工作,如需技能增援,请接洽 CNCERT。
电子邮箱:cncert@cert.org.cn。
责任编辑:闫嘹亮
http://www.fyguaji.com
页:
[1]