本文目录一览：
- 1、手机的dns被劫持了，老是乱下软件，求解决方案
- 2、网站DNS被恶意攻击了，有没有什么办法可以防御攻击呢？
- 3、DNS被劫持了，怎么办
- 4、dns攻击有几种方式?
- 5、电脑被dns劫持了要怎么解决
- 6、电脑老收到DNS欺骗攻击，怎么办啊？
手机的dns被劫持了，老是乱下软件，求解决方案
dns被劫持如何处理:
现在我们知道了dns被劫持的危害。那么我们应该怎么解决这一问题呢?
也许你会说杀毒软件，但是杀毒软件是行不通,因为杀毒软件是对本机进行检测杀毒,对于路由器它是鞭长莫及的。也许有些安全防护软件能检测出来。但是也有时候会修复失败。所以我们手动进行修复路由器的dns是最为靠谱的方法。
首先我们可以进入路由器先检查一dns有没有被劫持:打开浏览器在地址栏中输入:
(如果页面不能显示可尝试输入:)根据自己路由提供的ip为准：
输入路由器的账号密码:一般是都是admin。(路由器的背面有)：
登录成功后路由器首先打开“运行状态”页面,显示路由器基本信息,然后查看“wan口状态”。如下图的dns服务器就被劫持了,经过百度查询是韩国的dns服务器。所以童鞋们真的要注意了。一不小心就中招了。
在左侧菜单“dhcp服务器”中的“dhcp服务”选项中,我们可以填写主dns服务器为8.8.8.8,备用dns服务器为114.114.114.114。如下图所示,点击保存即可。
为了防止我的dns再次被劫持,修改默认的路由登陆账号密码也是必须的。这样也提高了我们家用路由器的安全性。如下图所示:
设置完成后最好重启一下路由器，这样会断网一下子。我们也可以通过步骤1、2、3再次检查一下我们的设置是否生效。
网站DNS被恶意攻击了，有没有什么办法可以防御攻击呢？
防御DNS攻击，需要注意以下几个方面：
1、保证带宽
一个单一的T1线路对于重要的互联网连接是不够的，因为任何恶意的脚本少年都可以消耗掉你的带宽。如果你的连接不是执行重要任务的，一条T1线路就够了。否则，你就需要更多的带宽以便承受小规模的洪水般的攻击。
2、ISP过滤
一旦发生这种攻击，可以马上与ISP联系，让他们在上游过滤掉这种攻击。
要识别这种攻击，要查看包含DNS回复的大量通讯(源UDP端口53)，特别是要查看那些拥有大量DNS记录的端口。一些ISP已经在其整个网络上部署了传感器以便检测各种类型的早期大量通讯。这样，你的ISP很可能在你发现这种攻击之前就发现和避免了这种攻击。你要问一下你的ISP是否拥有这个能力。
3、确保安全
为了帮助阻止恶意人员使用你的DNS服务器作为一个实施这种DNS放大攻击的代理，你要保证你的可以从外部访问的DNS服务器仅为你自己的网络执行循环查询，不为任何互联网上的地址进行这种查询。大多数主要DNS服务器拥有限制循环查询的能力，因此，它们仅接受某些网络的查询，比如你自己的网络。通过阻止利用循环查询装载大型有害的DNS记录，你就可以防止你的DNS服务器成为这个问题的一部分。
DNS被劫持了，怎么办
1、通过劫持路由器，可以篡改路由器DNS地址，一旦DNS地址被篡改，其就可以控制电脑访问网络的情况，比较常见就是将某网页设置为主页或者打开淘宝或者其他网上商城的时候，网址会自动跳转到一些推广页面，这些页面类似于淘宝客，只要您购买了商品，黑客就可以获取到分成收益，类似于获得广告收益。
2、通过劫持路由器，还可以监控全网用户的上网情况，窃取用户各种账号信息，甚至是银行信息等;
3、不断在用户电脑中放置弹窗广告，一上网就不断弹广告，并且杀毒也杀不掉;
4、打开网页自动跳转到木马黑客链接，密码以及其他账户密码就可能会被黑客窃取。
总之路由器被劫持，对于用户来说，危害还是相当大的，这也是为什么各大媒体不断提醒广大无线用户，注意加强路由器安全设置，防止被劫持的原因。
路由器劫持如此可怕，那么怎么看路由器是否被劫持?
目前主要有3种方法来做到防范：
1、检查路由器DNS地址是否被篡改
路由器被劫持，黑客同样第一步会修改您的路由器DNS地址，只有通过篡改DNS地址，才能控制用户的上网主页，自动跳转网页、插入弹窗广告等。
检查路由器DNS地址是否被篡改请详细阅读：路由器DNS被篡改怎么办 路由器DNS被劫持的解决办法。
dns攻击有几种方式?
利用DNS服务器进行DDOS攻击
正常的DNS服务器递归查询过程可能被利用成DDOS攻击。假设攻击者已知被攻击机器的IP地址，然后攻击者使用该地址作为发送解析命令的源地址。这样当使用DNS服务器递归查询后，DNS服务器响应给最初用户，而这个用户正是被攻击者。那么如果攻击者控制了足够多的肉鸡，反复的进行如上操作，那么被攻击者就会受到来自于DNS服务器的响应信息DDOS攻击。
攻击者拥有着足够多的肉鸡群，那么就可以使被攻击者的网络被拖垮至发生中断。利用DNS服务器攻击的重要挑战是，攻击者由于没有直接与被攻击主机进行通讯，隐匿了自己行踪，让受害者难以追查原始的攻击来。
DNS缓存感染
攻击者使用DNS请求，将数据放入一个具有漏洞的的DNS服务器的缓存当中。这些缓存信息会在客户进行DNS访问时返回给用户，从而把用户客户对正常域名的访问引导到入侵者所设置挂马、钓鱼等页面上，或者通过伪造的邮件和其他的server服务获取用户口令信息，导致客户遭遇进一步的侵害。
DNS信息劫持
TCP/IP体系通过序列号等多种方式避免仿冒数据的插入，但入侵者如果通过监听客户端和DNS服务器的对话，就可以猜测服务器响应给客户端的DNS查询ID。每个DNS报文包括一个相关联的16位ID号，DNS服务器根据这个ID号获取请求源位置。攻击者在DNS服务器之前将虚假的响应交给用户，从而欺骗客户端去访问恶意的网站。假设当提交给某个域名服务器的域名解析请求的DNS报文包数据被截获，然后按截获者的意图将一个虚假的IP地址作为应答信息返回给请求者。原始请求者就会把这个虚假的IP地址作为它所要请求的域名而进行访问，这样他就被欺骗到了别处而无妨连接想要访问的那个域名。
DNS重定向
攻击者将DNS名称查询重定向到恶意DNS服务器上,被劫持域名的解析就完全在攻击者的控制之下。
ARP欺骗
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP病毒，则感染该ARP病毒的系统将会试图通过”ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。
ARP欺骗通常是在用户局网中，造成用户访问域名的错误指向。如果IDC机房也被ARP病毒入侵后，则也可能出现攻击者采用ARP包压制正常主机、或者压制DNS服务器，以使访问导向错误指向的情况。
本机劫持
本机的计算机系统被木马或流氓软件感染后，也可能会出现部分域名的访问异常。如访问挂马或者钓鱼站点、无法访问等情况。本机DNS劫持方式包括hosts文件篡改、本机DNS劫持、SPI链注入、BHO插件等方式。
电脑被dns劫持了要怎么解决
1、用杀毒软件删除，清理流氓软件。
2、如果不好用可以下载金山LSP修复工具，这个比较好用。
电脑老收到DNS欺骗攻击，怎么办啊？
局域网或用同一个IP的网络（路由），这样的情况是正常的，大部分杀毒软件都会进行拦截。你不用管它。在设置中，自动拦截这种攻击打勾就好了。
你补充的问题原因这是因为别人用了拦截管理工具或在下载等，你可以下载一个：天易成网络管理系统
去做个局域网网管，把别人给治服。