dns被劫持（影响400万IP）

IT之家2月21日消息 据国家互联网应急中心通报，日前境内部分用户通过家用路由器访问部分网站时被劫持到涉黄涉赌网站。经研判，这是一起典型的由互联网地下黑色产业争斗引发的网络安全事件。

根据国家互联网应急中心介绍，根据检测，发生域名劫持的家用路由器DNS地址被黑客篡改为江苏103.85.84.0/24、103.85.85.0/24、45.113.201.0/24等地址段的多个IP地址。

这些IP地址提供DNS解析服务，并将部分涉黄涉赌类网站域名解析劫持到103.85.84.0/24地址段的部分IP地址，最终将用户访问跳转至一博彩类网站。经抽样监测发现，此次事件影响了遍布我国境内全部省份的IP地址400万余个，被劫持的涉黄涉赌类域名190余个，暂未发现合法的知名商业网站、政府类网站域名被劫持的情况。

国家互联网应急中心建议用户检查家用路由器DNS是否被恶意篡改，并建议用户将DNS地址修改为运营商所提供的DNS地址。另外，建议用户及时修改家用路由器管理密码，且不设置简单密码，定期更新。