被网络劫持怎么办？

修改路由器的DNS服务器地址： 

在地址栏中输入：http：//19216811 （如果页面不能显示可尝试输入：http：//19216801）。

填写您路由器的用户名和密码，点击“确定"。

在“DHCP服务器—DHCP”服务中，填写主DNS服务器为114114114114，备用DNS服务器为8888，如下图所示，点击保存即可。

在地址栏中输入：http：//19216811 （如果页面不能显示可尝试输入：http：//19216801）。

填写您路由器的用户名和密码，路由器初始用户名为admin，密码也是admin，如果您修改过，则填写修改后的用户名和密码，点击“确定”。

、填写正确后，会进入路由器密码修改页面，在系统工具——修改登录口令页面即可完成修改（原用户名和口令和2中填写的一致）。

一、域名DNS被劫持会有什么后果

当用户完成浏览网页时，单击“后退”按钮时会发生以下情况：

1、无法后退，点击后退时页面无反应，内容无变化。

2、后退到“假百度页面”，搜索结果出现霸屏现象。

3、回到低质量的网页，如垃圾网页和欺骗网页。

二、如何解决域名劫持

1、对网站进行HTTPS改造

2、重视网络安全，使用合法武器维护合法权益，对网络劫持经营者提起公诉。

3、将区域传送仅限制在授权的设备上。

4、在网络外围和DNS服务器上使用防火墙服务，将访问限制在那些DNS功能需要的端口/服务上。

5、使用事务签名对区域转移和区域更新进行数字签名。

6、推动第三方网站转换HTTPS或自检，与第三方资源提供商充分沟通，确保第三方资源用于网站统计、网站优化、广告宣传等不存在故意作弊的情况。

7、在不同的网络中运行分离的域名服务器来取得冗余性。

8、隐藏运行在服务器上的BIND版本。

9、将外部和内部域名服务器分开并使用转发器。

10、限制动态DNS更新。

11、删除运行在DNS服务器上的不必要服务，如FTP、TEL和HTTP。

总结：百度会向高风险网站发出通知，并要求有此问题的网站尽快进行检查和修复。将采取临时控制搜索呈现，以减少对搜索用户的影响，网站仍然没有修复，并在一周内修复。

关于服务器被入侵,最现实的办法先要联系IDC 看是否能帮助解决 或者 协助你找出漏洞,

关于域名挟持,如果你是独立的DNS服务器 就要检查你的dns服务器

如果不是 你用的是万网或者其他域名商的DNS服务器,你就需要及时连续你的域名商咨询解决

1、域名劫持

目前提供搜索引擎服务的产品很多，常用的如百度、谷歌、搜狗、有道等，他们应用的技术差别较大，核心技术一般都作为公司的技术机密，我们是不得而知，但都存在一个数据快照，存储在搜索引擎服务器上，当用户输人关键字时，搜索引擎通过搜索功能在快照服务器上检索，并将结果按收录的时间或其他索引进行排序列出，为用户提供信息。

但在使用过程中，网站如果被植入木马程序，表现为通过搜索引擎搜索到某一网站，搜索结果中的网站名 称、域名均与实际相符，打开这个网站时，前12秒时间，是打开网站域名时的解析，没有异常，但再过1秒钟左右，打开出现的网站却是其他网站或者非法网站，而域名解析的ip地址没有任何异常是完全正确的。

出现类似的问题，我们常称为“域名劫持”，出现这种情况原因是多种的，，随着互联网应用日益深人社会生活，网络环境也愈加复杂多变。这种现象警示着网站管理员必须高度重视网络安全，并不断提高应对新的安全威胁的能力。

2、注入代码

注入代码与植人木马文件，是黑客通常采用的手法，注入代码时，当被注入的文件被任何浏览者访问时， 这段注入的代码就开始工作，利用系统的FSO功能，形成一个木马文件，黑客再用这个木马文件来控制服务 器，并不只是控制Web所在的文件夹，当然，还有些黑客不需要控制服务器，只是在Web文件里注入一些黑链接，打开网站时不会出现任何多余的内容，只是打开速度比正常的要慢很多倍，因为要等这些黑链接都生效之后整个网站才完全打开，如果是黑链接只需要清除了就可以了，但是文件被植人了木马或字符，便很难查找得到。

3、主要特征

经过反复查找原因，发现了域名劫持的主要特征。 经过对黑客植入字符分析，其使用了 “windowlocation href’js语句，还会造成网站管理无法正登录，管理人员在管理登录窗口输入用户名、密码后，一般通过认证时便会将用户的一些信息通过session传递给其他文件使用， 但“window, locationhref ’语句使认证环节都无法实现，用户的表单无法正常提交给验证文件，如果系统使用了验证码，“windowlocationhref’语句可以使验证码过期，输入的验证码也是无效的，造成网站无法正常登录。

这些特征主要有以下几个特点：

(1) 隐蔽性强

生成的木马文件名称，和Web系统的文件名极为像似，如果从文件名来识别，根本无法判断，而且这些文件，通常会放到web文件夹下很多级子文件夹里，使管理员无从查找，文件植人的字符也非常隐蔽，只有几个字符，一般无法发现。

(2) 技术性强

充分利用了 MS Windows的特点，将文件存储在某文件夹下，并对这个文件作特殊字符处理，正常办法无法删除，无法复制，有的甚至无法看到，只是检测到此文件夹里有木马文件，但无法查看到，(系统完全显示隐藏文件)，更无法删除、复制。

(3) 破坏性强

一个站点如果被植人木马或字符，整个服务器相当于被黑客完全控制，可想其破坏性之大，但这些黑客的目的不在于破坏系统，而是利用Web服务器，劫持到他们所要显示的网站，因此一些网站如果被劫持，就会转到一些非法网站，造成不良后果。

4、应对方法

通过对产生的原因分析，其主要是对网站服务器Web网站文件及文件夹获取了读与写的权限，针对问题产生的主要原因、途径，利用服务器的安全设置和提高网站程序的安全性，是可以防范的，是可以杜绝域名劫持问题的。

(1)加强网站的防SQL注入功能

SQL注人是利用SQL语句的特点，向数据库写内容，从而获取到权限的方法。对于访问MS SQL Server 数据库时，不要使用权限较大的sa默认用户，需要建立只访问本系统数据库的专一用户，并配置其为系统所需的最小权限。

(2)配置Web站点文件夹及文件操作权限

Windows网络操作系统中，使用超级管理员权限， 对Web站点文件及文件夹配置权限，多数设置为读权限，谨慎使用写权限，如果无法获取超级管理员权限，这样木马程序便无法生根，网站域名被劫持的可能便可以降低很多。

(3)査看事件管理器，清理Web网点中存在的可疑文件

Windows网络操作系统中有事件管理器，不管黑客是通过何种方式获取操作权限的，事件管理器中均可以看出异常，通过异常的事件和日期，在Web站中查找该日期内文件的变化情况，对可以执行代码的文件需要特别查看其是否被注人代码或改动，对于新增的可执行代码文件进行清理。

DNS劫持又叫做域名劫持，指攻击者利用其他攻击手段，篡改了某个域名的解析结果，使得指向该域名的IP变成了另一个IP，导致对相应网址的访问被劫持到另一个不可达的或者假冒的网址，从而实现非法窃取用户信息或者破坏正常网络服务的目的。

DNS的作用是把网络地址对应到真实的计算机能够识别的网络地址，以便计算机能够进一步通信，传递网址和内容等。

由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常的DNS的IP。如果知道该域名的真实IP地址，则可以直接用此IP代替域名后进行访问。

要执行DNS劫持攻击，攻击者要么在用户的系统上安装恶意软件，要么通过利用已知漏洞或破解DNS通信来接管路由器。攻击涉及破坏用户的系统DNS设置，以将其重定向到Rogue

DNS服务器，从而使默认DNS设置无效。要执行攻击，攻击者要么在用户的系统上安装恶意软件，要么通过利用已知漏洞或破解DNS通信来接管路由器。因此，用户将成为域欺骗或网络钓鱼的受害者。

怎么防止DNS劫持攻击

1、建议使用复杂的密码重置路由器的默认密码。

2、使用DNS注册器时使用双因素身份验证，并修补路由器中存在的所有漏洞以避免危害。

3、最好远离不受信任的网站，避免下载任何免费的东西。

4、如果您已被感染，建议删除HOSTS文件的内容并重置Hosts File。

5、为防止DNS劫持，始终建议使用良好的安全软件和防病毒程序，并确保定期更新软件。

6、安全专家建议使用公共DNS服务器。

7、最好定期检查您的DNS设置是否已修改，并确保您的DNS服务器是安全的。

打开浏览器却发现浏览器总是跳到指定页面，这很可能是浏览器被劫持造成的，劫持浏览器的方法有很多种，下面就教大家怎么解决。

情况一、首先，右键浏览器的快捷方式，打开其属性，在“快捷方式”标签下的“目标”栏中查看末尾是否带有网址，如果有如图所示的网址，那点击这个快捷方式时就会自动跳转的该网址。

解决方法：将网址连带引号都删除，然后点击确定就可以了。

情况二、在C:\Windows\System32\drivers\etc\文件夹下找到hosts文件。这个文件可将网址和网址IP地址关联起来，也是劫持的常用手段之一。

使用文本方式打开hosts文件，在浏览器地址栏中输入后面的网站地址就会跳转到前面的IP地址中。

解决方法：将关联的网站和地址删除，或者将文件中的全部信息都删除，然后保存退出即可。如果提示权限不足，请用管理员权限打开hosts文件。

情况三、还有一种可能是DNS劫持，只要勾选自动获取DNS服务器地址或者使用8888或114114114114作为DNS地址即可。

打开“控制面板”->“网络和Internet”->“网络连接”。

选择用户联网的网络，右键选择属性。

找到“Internet协议4(TCP/IPv4)”双击进入。

勾选自动获取DNS服务器地址或配置DNS服务器为8888和114114114114。