原标題：關于境内大量家用路由器DNS被篡改情況通報
來源：國家互聯網應急中心CNCERT
2月19日，CNCERT監測發現，境内部分用戶通過家用路由器訪問部分網站時被劫持到涉黃涉賭網站。經研判，這是一起典型的由互聯網地下黑色産業争鬥引發的網絡安全事件。具體情況通報如下：
基本情況
MONITOR
我中心監測發現，發生域名劫持的家用路由器DNS地址被黑客惡意篡改為江蘇省鎮江市103.85.84.0/24、103.85.85.0/24及揚州市45.113.201.0/24等地址段的多個IP地址。這些IP地址提供DNS解析服務，并将部分涉黃涉賭類網站域名解析劫持到江蘇省鎮江市103.85.84.0/24地址段的部分IP地址，最終将用戶訪問跳轉至一博彩類網站“www.mg437700.vip：8888”。經我中心抽樣監測發現，此次事件影響了遍布我國境内全部省份的IP地址400萬餘個，被劫持的涉黃涉賭類域名190餘個，暫未發現合法的知名商業網站、政府類網站域名被劫持的情況。
處置建議
SUGGEST
1。 建議用戶檢查家用路由器DNS地址是否被惡意篡改，并及時修正。建議DNS地址更改為所使用運營商提供的DNS服務器地址或114.114.114.114等地址。
2。 用戶及時修改家用路由器的出廠密碼，且不要設置簡單密碼并定期更新，避免黑客可輕易訪問路由器并進行惡意操作。
CNCERT後續将密切監測和關注相關情況。請國内用戶、相關單位做好排查工作，如需技術支援，請聯系 CNCERT。電子郵箱：cncert@cert.org.cn。
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
