DNS劫持是網絡十分常見和兇猛的一種攻擊手段，且不輕易被人察覺。曾導致巴西最大銀行巴西銀行近1%客戶受到攻擊而導致賬戶被盜，黑客們利用缺陷對用戶的DNS進行篡改，成功后可躲過安全軟件檢測，讓用戶被釣魚網站詐騙。

IIS7網站監控可以及時防控網站風險，快速準確監控網站是否遭到各種劫持攻擊，網站在全國是否能正常打開（查看域名是否被墻），精準的DNS污染檢測，具備網站打開速度檢測功能，第一時間知道網站是否被黑、被入侵、被改標題、被掛黑鏈。精益求精的產品，缺陷為零數據提供！
它可以做到以下功能：
1、檢測網站是否被黑
2、檢測網站是否被劫持
3、檢測域名是否被墻
4、檢測DNS是否被污染
5、網站真實的完全打開時間（獨家）
6、擁有獨立監控后臺，24小時定時監控域名
官方圖：

官方地址：IIS7網站監控

DNS劫持會做哪些事情？

操作系統中的host文件被修改，host文件的優先級是高于DNS服務器的，操作系統在訪問某個域名的時候會先檢測host文件。如果你的host文件被修改，那么很可能就是被劫持了，在劫持范圍內的域名都會被跳轉到不正常的ip，也許就是某個釣魚網址，后果可想而知。

最常見也是最不容易察覺的方式：修改路由器DNS服務器配置。

這種方式最為坑爹，但是卻是最為實用和有效的方法，因為重裝系統會重置host文件以及一些瀏覽器緩存之類的，但是路由器一般人們不會輕易去重置它。

攻擊者如何完成這種劫持？

攻擊者黑下一批網站；

攻擊者往這批網站里植入路由DNS劫持代碼（各種變形）；

攻擊者傳播或坐等目標用戶訪問這批網站；

用戶訪問這些網站后，瀏覽器就會執行“路由DNS劫持代碼”；

用戶的家庭/公司路由器如果存在漏洞就會中招；

用戶上網流量被“假DNS服務器”劫持，并出現奇怪的廣告等現象；

如何預防？

修改默認的路由器登陸賬號與密碼，一般都是admin,admin，一般人都知道，攻擊者肯定知道。

公司的話，可以提供兩個以上的域名，如果用戶被攻擊了還可以訪問另一個。

如果知道該域名的真實IP地址，則可以直接用此IP代替域名后進行訪問，從而繞開域名劫持。

總結

以上是生活随笔為你收集整理的dns被劫持怎么办，一文说清dns劫持与防御的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。