路由器被劫持的表现

Question

如题所述

Answer 1

现象：
1、当路由器被劫持时，攻击者可能会篡改您的路由器DNS地址。DNS地址一旦被篡改，攻击者就能控制您的电脑如何访问网络。例如，他们可能会将某个网页设置为您的浏览器主页，或者在您尝试访问淘宝或其他在线商城时，网址会自动跳转至推广页面。这些页面通常类似于淘宝客，您在其中的购买行为会让攻击者获得分成收益，类似于广告收益。
2、路由器劫持还允许攻击者监控所有用户的上网活动，窃取包括用户账号、银行信息在内的敏感数据。
3、攻击者可能会在用户电脑上不断植入弹窗广告，导致用户上网时广告不断弹出，且常规杀毒软件难以清除。
4、用户在访问网页时，可能会被自动跳转至木马或黑客链接，从而导致QQ密码和其他账户密码被盗取。
路由器被劫持对用户构成的威胁极大。这也是为何众多媒体反复提醒无线网络用户加强路由器安全设置，以防止被劫持的原因。
如何检查和防范路由器黑客：
原因：路由器初始密码未被更改，易被恶意软件或黑客猜测；路由器存在安全漏洞，未及时安装更新补丁，从而受到恶意软件或黑客的攻击。
检查方法：为检测是否遭受攻击，您可以查看DNS指向地址。建议您检查家用宽带无线路由器DHCP中的DNS设置是否指向66.102.*.*或207.254.*.*，如果是，则表明您的系统可能已被入侵。
防范措施：您可以通过将路由器恢复至出厂设置来清除所有配置，然后再设置新密码并更新路由器固件补丁。同时，确保您的电脑和手机安装了最新的系统补丁，并分别安装电脑管家或手机管家等防病毒软件以提高安全性。