路由器DNS劫持风险安全检测工具

sec***

https://security.tencent.com/lucky/check_router/check_router.html工具简介：

    我们日常所购买的众多家用路由器，其默认的管理地址和管理密码都是公开的，而广大用户并没有去修改的意识，这给了黑客们可乘之机。黑客可通过在网页中植入恶意代码的方式，让广大用户的路由器设置在不知不觉中被修改。黑客最常做的一件事就是修改路由器的DNS指向，通过恶意修改这个信息，黑客可轻易地骗取用户的帐号密码，威胁您的网游、微博、QQ、淘宝、网银安全。

使用方法：

    请使用您日常的浏览器来访问这个页面 http://security.tencent.com/lucky/check_router/check_router.html ，若有让输入用户密码的提示，请取消！

检测方案：

    当前比较流行的检测方案是构造一个不存在的dns请求，从后端抓取记录进行对比。本方案有所不同：直接向默认地址上的路由器发送默认的登录授权信息（此特征不断扩充中），如果路由器存在弱密码问题，则返回正常，否则返回失败。根据返回结果判断当前路由器是否可能会被攻击。能帮助广大网民发现更多潜在的风险。

拓展阅读：

说说“史上最大规模的DNS劫持

pzy***

多谢分享，这个真的很有必要

倾城***

有谁被劫持的说下，真的有用吗？我是测不出来，但是经常打开同一个网页时，有时会弹出类似邮箱图片的广告，有时没有。。怎么解释

zilus***

一点击就打开优酷了，手机上点的

hc***

莫名其妙，中国需要DNS劫持保护吗，直接ip

zren***

谢谢分享！！！