当前位置: 首页>>旧首页>>网络安全>>正文
 
网络安全
 
 
   
 
 
 
关于境内大量家用路由器DNS服务器被篡改情况的安全公告
2019年02月25日   信息化办公室(网络中心)

2月19日,CNCERT监测发现,境内部分用户通过家用路由器访问部分网站时被劫持到涉黄涉赌网站。经研判,这是一起典型的由互联网地下黑色产业争斗引发的网络安全事件。具体情况通报如下:

一、情况分析

CNCERT监测发现,发生域名劫持的家用路由器DNS地址被黑客恶意篡改为江苏省镇江市103.85.84.0/24、103.85.85.0/24及扬州市45.113.201.0/24等地址段的多个IP地址。这些IP地址提供DNS解析服务,并将部分涉黄涉赌类网站域名解析劫持到江苏省镇江市103.85.84.0/24地址段的部分IP地址,最终将用户访问跳转至一博彩类网站“www.mg437700.vip:8888”。

二、影响范围

经抽样监测发现,此次事件影响了遍布我国境内全部省份的IP地址400万余个,被劫持的涉黄涉赌类域名190余个,暂未发现合法的知名商业网站、政府类网站域名被劫持的情况。

三、处置建议

1、建议用户检查家用路由器DNS地址是否被恶意篡改,并及时修正。建议DNS地址更改为所使用运营商提供的DNS服务器地址或设置为自动获取。

2、用户及时修改家用路由器的出厂密码,且不要设置简单密码并定期更新,避免黑客可轻易访问路由器并进行恶意操作。

3、校园网用户,如无特殊用途建议设置路由器及电脑的DNS为自动获取,使用校内智能DNS服务器,可以更好的访问校内资源,方便快速连接互联网。

上一条:国家网络安全宣传周-网络安全防护小贴士
下一条:2018国家网络安全宣传周系列动漫③丨如何防止电脑被偷窥?这几招教你逮住黑客
关闭窗口
 
 
 
应用服务在线办理 在线业务咨询服务 校园高清视频点播 网络电视直播 视频会议直播 在线问卷调查
 
 
 
  信息化服务电话:
 187 9026 4110(内部小号6110)
 

办公电话:0371-65962530

  电子邮箱:wlxxzx@hactcm.edu.cn
办公地址:综合实验楼A区803
   
河南中医药大学版权所有
©2012 Henan University of TCM
邮编:450046
河南省 郑州市 郑东新区 金水东路156号
门户网站管理系统
学校邮箱
公共资源服务平台
网上办事大厅