部分家用路由器被黑客控制 DNS被修改

  • A+
所属分类:业界动态

近日,国内多个地区的用户反馈家里的路由器信号不好、网速不快。对此国内知名的域名解析服务提供商DNSPOD联合第三方合作进行了分析,确认这是一起大规模的黑产攻击事件,该事件将影响部分家用路由器用户,访问所有网络服务时DNS解析被调度到江苏电信或周边线路,因跨网、跨省、节点容量等原因造成访问延迟升高或访问失败。

DNSPOD对此事件发布了公告并提供了临时解决方案:

尊敬的DNSPod用户:

近日我们监控到多起客户在全国各地各运营商流量被调度到江苏电信的问题,经过与第三方的合作分析排查确认,这是一起大规模的黑产攻击事件,非DNSPod问题。该事件将影响部分家用路由器用户,访问所有网络服务时DNS解析被调度到江苏电信或周边线路,因跨网、跨省、节点容量等原因造成访问延迟升高或访问失败。

临时解决方案:

1、引导报障用户检查无线路由器DNS是否被黑客篡改,并及时修正DNS。可改为运营商默认DNS或者我们对外提供的公共DNS:119.29.29.29或119.28.28.28

2、建议DNSPod客户临时将江苏电信线路调整使用BGP节点进行覆盖

3、目前DNSPod也在联合第三方和有关部门(CNCERT等)进一步分析处理,有最新消息将及时同步,详情请关注后续DNSPod及CNCERT的公告。

如你路由器上网时出现访问延迟或者访问失败的问题,请尽快排查自己的路由器DNS是否被修改,并请按照DNSPOD提供的临时解决方案进行DNS设置。

国内常用的公共DNS服务如下:

DNSPOD:119.29.29.29,119.28.28.28

阿里公共DNS:223.5.5.5,223.6.6.6

114DNS:114.114.114.114,114.114.115.115

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: