無線路由器被劫持怎么回事
路由器系統(tǒng)構(gòu)成了基于TCP/IP 的國際互聯(lián)網(wǎng)絡(luò)Internet 的主體脈絡(luò)，也可以說，路由器構(gòu)成了Internet的骨架。近段時間有不少媒體報道，全球擁有大量的路由器遭入侵、路由器被劫持等等。那么無線路由器被劫持怎么回事?如何解決?下面小編就為大家詳細介紹一下，一起來看看
方法/步驟
遇到這種情況，當(dāng)然是盡快恢復(fù)DNS服務(wù)器地址，其操作步驟，先進入無線路由器，進入方法，打開瀏覽器，一般輸入192.168.1.1，也有的地址不一樣，可以看路由器底座上的說明。
當(dāng)?shù)卿洘o線路由器時，會需要用戶名與密碼，通常兩個都為admin，如果不記得，也可看路由器底座，上面有用戶名與密碼。
進入無線路由器后，先在左側(cè)目錄中，找到并選擇“DHCP服務(wù)器”這一項。
在DHCP服務(wù)器下面，選擇“DHCP服務(wù)”，在右側(cè)窗口，找到“主DNS服務(wù)器”這一項，就是這一項被劫持了，如果發(fā)現(xiàn)這一項DNS地址不正確，可修改為本地服務(wù)器DNS域名。
很多人不知道本地服務(wù)器的DNS域名地址，可以設(shè)置為通用的服務(wù)器地址“8.8.8.8”，這個DNS地址可以通用。
如果不想用通用域名地址，也有辦法，先把無線路由拆掉，不要使用路由器，直接用寬帶上網(wǎng)，然后打開開始菜單中的“運行”程序，輸入cmd命令，確定，進入命令提示符。
進入命令提示符窗口后，在光標處，輸入ipconfig /all命令，確定。
就會顯示所有的IP配置，在“ppp 適配器 寬帶連接”下面，找到“DNS 服務(wù)器”這一項，其后面的值，就是本地的DNS服務(wù)器地址。
重新連接無線路由器，進入無線路由器，把命令提示符中的DNS服務(wù)器地址，復(fù)制到路由器，DHCP服務(wù)器->DHCP服務(wù)->主DNS服務(wù)器。
這樣，DNS服務(wù)器地址就修改完成，以后上網(wǎng)，只要網(wǎng)址正確，就能進入正確的網(wǎng)站。
無線路由器的DNS服務(wù)器之所以被劫持，就是因為上網(wǎng)密碼與登錄密碼設(shè)置太簡單，才會被黑客突破，所以，最好重新設(shè)置密碼，先重設(shè)上網(wǎng)密碼。
在無線路由器左側(cè)，選擇“無線參數(shù)”下的“基本設(shè)置”這一項，然后拖動滾動條到下面，勾選“開啟安全設(shè)置”，選擇“WPA-PSK/WPA2-PSK”安全類型，然后再把下面的密碼更改，按“保存”。
還有一個非常重要的密碼，就是登錄密碼，如果這項被破了，修改無線路由器，就如同手到擒來，所以，登錄密碼一定要重置，而且要把密碼設(shè)置得復(fù)雜點。
修改方法，在系統(tǒng)工具下，選擇“修改登錄口令”這一項，在右側(cè)窗口，先輸入原用戶名與密碼，再輸入新的用戶名改密碼，保存。
如果不想這么麻煩，有一個簡單的方法，就是完全重置整個無線路由器，重置方法，在無線路由器正常工作時，按后面的重置按鈕3秒，有的可能是個小孔，可用一根小牙簽頂一下，時間也是3秒，等無線路由器連接指示燈快速閃動時，就說明重置成功了。
相關(guān)閱讀：路由器安全特性關(guān)鍵點
由于路由器是網(wǎng)絡(luò)中比較關(guān)鍵的設(shè)備，針對網(wǎng)絡(luò)存在的各種安全隱患，路由器必須具有如下的安全特性：
(1)可靠性與線路安全 可靠性要求是針對故障恢復(fù)和負載能力而提出來的。對于路由器來說，可靠性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當(dāng)主接口出現(xiàn)故障時，備份接口自動投入工作，保證網(wǎng)絡(luò)的正常運行。當(dāng)網(wǎng)絡(luò)流量增大時，備份接口又可承當(dāng)負載分擔(dān)的任務(wù)。
(2)身份認證路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由信息的身份認證。
(3)訪問控制對于路由器的訪問控制，需要進行口令的分級保護。有基于IP地址的訪問控制和基于用戶的訪問控制。
(4)信息隱藏與對端通信時，不一定需要用真實身份進行通信。通過地址轉(zhuǎn)換，可以做到隱藏網(wǎng)內(nèi)地址，只以公共地址的方式訪問外部網(wǎng)絡(luò)。除了由內(nèi)部網(wǎng)絡(luò)首先發(fā)起的連接，網(wǎng)外用戶不能通過地址轉(zhuǎn)換直接訪問網(wǎng)內(nèi)資源。
(5)數(shù)據(jù)加密
為了避免因為數(shù)據(jù)竊聽而造成的信息泄漏，有必要對所傳輸?shù)男畔⑦M行加密，只有與之通信的對端才能對此密文進行解密。通過對路由器所發(fā)送的報文進行加密，即使在Internet上進行傳輸，也能保證數(shù)據(jù)的私有性、完整性以及報文內(nèi)容的真實性。
(6)攻擊探測和防范
路由器作為一個內(nèi)部網(wǎng)絡(luò)對外的接口設(shè)備，是攻擊者進入內(nèi)部網(wǎng)絡(luò)的第一個目標。如果路由器不提供攻擊檢測和防范，則也是攻擊者進入內(nèi)部網(wǎng)絡(luò)的一個橋梁。在路由器上提供攻擊檢測，可以防止一部分的攻擊。
(7)安全管理
內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的每一個數(shù)據(jù)報文都會通過路由器，在路由器上進行報文的審計可以提供網(wǎng)絡(luò)運行的必要信息，有助于分析網(wǎng)絡(luò)的運行情況。
無線路由器被劫持怎么回事相關(guān)文章：