Service support服务支持
网络安全服务 产品更新 网络安全学堂 常见问题 下载中心

电脑经常莫名跳出广告,dns劫持如何处理?

TIME:2018-06-01   click: 124 次

当你电脑经常莫名跳出广告怎么办?有没有想过是怎么回事?这有可能是你的电脑dns被劫持症状。怎么看dns劫持?一般来说,dns被劫持有2种情况,一种是路由器dns被劫持,另外一种是电脑dns被劫持。针对这两种dns劫持,下面分别介绍下如何查看。

dns劫持?

  一、怎么看电脑dns是否被劫持

  1、在电脑桌面右下角的网络图标上点击鼠标右键,在弹出的选项中,点击“打开网络和共享中心”。

  2、在打开的网络和共享中心,点击已经连接的网络名称,之后会打开网络状态,如下图所示。

 

  3、然后点击网络状态下面的“属性”,在弹出的网络属性对话框,先选中“Internet版本协议4(TCP/IPv4)”,然后再点击下方的“属性”,如下图所示。

  4、后面就可以看到电脑设置的dns地址了,如果自己之前没有设置过,默认是自动获取的(如左图),如果之前为设置过电脑dns地址,但这里显示是手动设置的陌生dns地址,则说明电脑dns地址遭篡改(如下右图)。

  如果确认电脑dns地址遭到篡改,可以改成自动获取,然后点击底部的“确定”保存即可。

  二、怎么看路由器dns是否被劫持

  除了电脑dns可能会被篡改外,路由器dns也很容易被黑客篡改,下面以TP-Link路由器为例,教大家如何查看路由器dns是否被篡改。

  1、首先在浏览器打开路由器登陆地址192.168.1.1(不同品牌路由器默认地址也有可能不同),然后使用管理员账号登陆,如下图所示。

  2、登陆路由器后台管理界面后,点击进入【网络参数】下面的“WAN口”设置,在WAN口设置右侧界面,点击底部的“高级设置”,如下图所示。

  3、在打开的PPPoE高级设置界面,就可以看到路由器默认的dns地址了,如下图所示。

  如果路由器dns地址遭到篡改,建议立即设置,将手动设置dns服务器前面的勾去掉,改为自动获取,并更改路由器密码,完成后重启路由器。

  dns劫持?以上就是两种dns劫持的可能,千万别小看了dns劫持。dns劫持容易导致用户网银等信息泄露,用户购物时可能会被转入到钓鱼网站,对我们上网会产生严重的危害。
       如果用户安全性要求很高,建议采用下一代防火墙进行防护,深信服下一代防火墙NGAF提供L2-L7层安全可视的全面防护,通过双向检测网络流量,有效识别来自网络层和应用层的内容风险,提供比同时部署传统防火墙、IPS和WAF等多种安全设备更强的安全防护能力,可以抵御来源更广泛、操作更简便、危害更明显的应用层攻击。

此外,深信服下一代防火墙还提供基于业务的风险报表,内容丰富直观,用户可实时了解网络和业务系统的安全状况,有效提升管理效率、降低运维成本。