看雪论坛还行，找别的偶然发现的

我找我舅舅去

路由器被“黑产”盯上了！如何打好路由器的“保卫战”？

小雪  看雪学院  今天
上网流量被劫持，意味着上网隐私没了，密码、证书等都可能泄露；返回的页面可能被篡改植入广告、挂上木马...... 作为整个IoT生态网络来源的路由器，一直处于安全风险之中。



现在，又有大规模的路由器攻击正在上演……

近日，部分网友反馈路由器信号不好、网速不快。对此，域名解析服务商DNSPod发布公告解释称，近日监控到多起客户在全国各地各运营商流量被调度到江苏电信的问题，经过与第三方的合作分析排查确认，这是一起大规模的黑产攻击事件。

DNSPod称，该事件将影响部分家用路由器用户，访问所有网络服务时DNS解析被调度到江苏电信或周边线路，因跨网、跨省、节点容量等原因造成访问延迟升高或访问失败。

DNSPod为用户提供了临时解决方案，详情如下：

1、引导报障用户检查无线路由器DNS是否被黑客篡改，并及时修正DNS。可改为运营商默认DNS或者我们对外提供的公共DNS：119.29.29.29或119.28.28.28。

2、建议用户临时将江苏电信线路调整使用BGP节点进行覆盖。


事实上，在之前有关路由器的黑产报道中，我们可以了解到在路由器劫持的背后，已经形成了一条聚集了黑客、第三方平台、广告主的灰色产业链。一边是黑客们大肆篡改、劫持用户路由器的DNS地址，另一边广告主、商业网站也在暗地里推波助澜。那么，到底是哪些漏洞在影响着路由器的安全呢？

路由器被劫持，一种是用户路由器的管理界面密码太过简单，另一种就是厂家路由器的固件存在后门。


“弱密码”
无线路由器有两个重要的密码，一个是无线WiFi密码，主要是为了防止他人蹭网；另一个是路由器管理密码，主要是对路由器上网账号、无线WiFi密码、DNS、联网设备进行管理设置”。调查显示，国内网民普遍不了解甚至不知道路由器还有个管理密码，因此长期运用Admin、root等路由器出厂默认的弱密码。

即使用户使用了长字符管理密码，也会被黑客轻易攻破，因为黑客可以绕过验证步骤，拿到最高管理权限。甚至有部分路由器厂家，默认设置开启远程访问、暴露了路由器的公共网络IP，也就是说可以远程控制路由器。


路由器“后门”
路由器后门则是一些研发人员为了调试方便等特殊目的，会在软件中保留某些不为外人所知的“捷径”。如果这些“捷径”在最终产品发布时没有被关闭，就会成为后门。通过后门，攻击者可以绕过软件的安全机制直接获得控制权限，直接入侵后台篡改DNS地址。

DNS劫持简单的讲是用户需要去A网站，但是路由器会指向另一个B网站，虽然看起来一样，但是毕竟是不一样的两个网站，黑客通过B网站获取用户的隐私信息，比如银行账户密码，或者通过篡改DNS向用户推送色情网页和游戏广告，阻止安全软件的升级和云查询服务，在电脑无法获得联网安全服务的状态下进行其他危险操作。


普通用户应该如何保护你的路由器？
使用路由器应首先修改管理密码，利用数字+字母的复杂组合可有效缓解黑客的攻击。

关闭路由器上不必要的功能，比如远程WEB管理、DMZ主机等。

可使用第三方管理工具对路由进行管理，并定期进行检测，确保路由器没有遭到篡改。

当路由器企业发布最新固件的时候，保持随时更新，不仅可关闭路由器后门，还可修补漏洞。美国消费者协会在《你的Wi-Fi路由器有多安全？》研究报告指出，重置路由器并不能完全解决此类安全隐患，截至目前，使用路由器安全系统的自动更新措施是保证物联网设备和消费者数据安全的最佳选择。


相关阅读：

《利用DNS重绑定攻击专用网络》

参考来源：
新浪科技
知乎
pconline



- End -


征题正在火热进行中！
（晋级赛Q1即将于3月10日开启，敬请期待！）


热门文章阅读

1、Chrome 隐私模式爆漏洞，用户无处隐身
2、WinRAR被曝严重安全漏洞 5亿用户受影响
3、4大密码管理器再曝漏洞，你用的是这个吗？
4、如何高级地对抗恶意程序的糖衣炮弹？

踏雪寻轩

楼主被黑了？

samlee39

太长了

盛夏513

比较专业

zhyhant

很专业

ghf331

黑产指的是什么

大波播

楼主新一年好像来的没上一年勤快了

20170523

我还没有遇到过这样的事！！！

lsjyzby

liubaofeeng 发表于 2019-2-23 14:55
高一怎么了，高一也有爱情的权利吧，我上高三时，老婆还上小学呢。不过如果我是你邻居她爸，肯定揍你。

邻居太尴尬点了

liubaofeeng

lsjyzby 发表于 2019-2-23 14:45
邻居妹子才读高一呢，直接问不妥不妥

高一怎么了，高一也有爱情的权利吧，我上高三时，老婆还上小学呢。不过如果我是你邻居她爸，肯定揍你。

lsjyzby

liubaofeeng 发表于 2019-2-23 14:25
大胆直接要就是了，现在妹子大都喜欢开朗大胆的男孩。

邻居妹子才读高一呢，直接问不妥不妥

liubaofeeng

lsjyzby 发表于 2019-2-23 14:20
密码破了。那时候连来玩DNF。至于通过连同一个WIFI去抓别人的浏览记录，没成功，看过教程，反正学不会。 ...

大胆直接要就是了，现在妹子大都喜欢开朗大胆的男孩。

lsjyzby

liubaofeeng 发表于 2019-2-23 11:00
兄弟邻居是美女小妹妹吧最后成功了没，结局如何？

密码破了。那时候连来玩DNF。至于通过连同一个WIFI去抓别人的浏览记录，没成功，看过教程，反正学不会。。

HenryYang

我要是也有这技术多好

abcdcba

看雪也是搞破解的吧，好像跟吾爱差不多