掃二維碼與項(xiàng)目經(jīng)理溝通
我們?cè)谖⑿派?4小時(shí)期待你的聲音
解答本文疑問/技術(shù)咨詢/運(yùn)營咨詢/技術(shù)建議/互聯(lián)網(wǎng)交流
部分用戶路由器被黑客攻擊 或造成訪問延遲或失敗

涪城網(wǎng)站建設(shè)公司成都創(chuàng)新互聯(lián)公司,涪城網(wǎng)站設(shè)計(jì)制作,有大型網(wǎng)站制作公司豐富經(jīng)驗(yàn)。已為涪城成百上千提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\外貿(mào)營銷網(wǎng)站建設(shè)要多少錢,請(qǐng)找那個(gè)售后服務(wù)好的涪城做網(wǎng)站的公司定做!
2月20日下午消息,近日,部分網(wǎng)友反饋路由器信號(hào)不好、網(wǎng)速不快。對(duì)此,域名解析服務(wù)商DNSPod發(fā)布公告解釋稱,近日監(jiān)控到多起客戶在全國各地各運(yùn)營商流量被調(diào)度到江蘇電信的問題,經(jīng)過與第三方的合作分析排查確認(rèn),這是一起大規(guī)模的黑產(chǎn)攻擊事件。
DNSPod稱,該事件將影響部分家用路由器用戶,訪問所有網(wǎng)絡(luò)服務(wù)時(shí)DNS解析被調(diào)度到江蘇電信或周邊線路,因跨網(wǎng)、跨省、節(jié)點(diǎn)容量等原因造成訪問延遲升高或訪問失敗。
DNSPod為用戶提供了臨時(shí)解決方案,詳情如下。
以下為NSPod公告全文:
尊敬的DNSPod用戶
近日我們監(jiān)控到多起客戶在全國各地各運(yùn)營商流量被調(diào)度到江蘇電信的問題,經(jīng)過與第三方的合作分析排查確認(rèn),這是一起大規(guī)模的黑產(chǎn)攻擊事件,非DNSPod問題。該事件將影響部分家用路由器用戶,訪問所有網(wǎng)絡(luò)服務(wù)時(shí)DNS解析被調(diào)度到江蘇電信或周邊線路,因跨網(wǎng)、跨省、節(jié)點(diǎn)容量等原因造成訪問延遲升高或訪問失敗。
臨時(shí)解決方案:
關(guān)于境內(nèi)大量家用路由器DNS被篡改情況通報(bào)
據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心通報(bào),日前境內(nèi)部分用戶通過家用路由器訪問部分網(wǎng)站時(shí)被劫持到涉黃涉賭網(wǎng)站。
經(jīng)研判,這是一起典型的由互聯(lián)網(wǎng)地下黑色產(chǎn)業(yè)爭(zhēng)斗引發(fā)的網(wǎng)絡(luò)安全事件。
根據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心介紹,根據(jù)檢測(cè),發(fā)生域名劫持的家用路由器DNS地址被黑客篡改為江蘇103.85.84.0/24、103.85.85.0/24、45.113.201.0/24等地址段的多個(gè)IP地址。
這些IP地址提供DNS解析服務(wù),并將部分涉黃涉賭類網(wǎng)站域名解析劫持到103.85.84.0/24地址段的部分IP地址,最終將用戶訪問跳轉(zhuǎn)至一博彩類網(wǎng)站“www.mg437700.vip:8888”。經(jīng)抽樣監(jiān)測(cè)發(fā)現(xiàn),此次事件影響了遍布我國境內(nèi)全部省份的IP地址400萬余個(gè),被劫持的涉黃涉賭類域名190余個(gè),暫未發(fā)現(xiàn)合法的知名商業(yè)網(wǎng)站、政府類網(wǎng)站域名被劫持的情況。
國家互聯(lián)網(wǎng)應(yīng)急中心建議用戶檢查家用路由器DNS是否被惡意篡改,并建議用戶將DNS地址修改為運(yùn)營商所提供的DNS地址或114.114.114.114等地址。另外,建議用戶及時(shí)修改家用路由器管理密碼,且不設(shè)置簡(jiǎn)單密碼,定期更新。

我們?cè)谖⑿派?4小時(shí)期待你的聲音
解答本文疑問/技術(shù)咨詢/運(yùn)營咨詢/技術(shù)建議/互聯(lián)網(wǎng)交流