【DNS被黑事件】

q441997

新华网天津１月２２日电（记者周润健）２１日下午，全国多地出现网站无法打开现象，经多方证实此次事件系全国所有通用顶级域的根服务器出现异常，也就是ＤＮＳ故障导致的大面积“断网”。尽管事故发生一个多小时后，国内访问根服务器已恢复正常，但由于各地ＤＮＳ服务器还有缓存，部分地区网民仍未完全恢复正常上网。
　　据３６０网站卫士不完全统计，目前全国有十余个地区网民仍受ＤＮＳ故障“后遗症”影响，包括贵州电信、河南电信、江苏电信、北京电信通、上海电信通、河北电信、河北联通、四川电信、上海移动、福建联通及江西电信等。这些地区ＤＮＳ服务器因为缓存原因，需要１２小时到２４小时的更新生效时间，当地网民访问网站仍可能会解析到错误的ＩＰ上。
　　３６０安全专家介绍说，ＤＮＳ相当于互联网上的导航仪，负责把用户访问的网址指向该网站的ＩＰ。一旦ＤＮＳ被黑客劫持，对于广大网民来说将意味着遭遇盗号、窃取网银等巨大风险。例如黑客把网上yinhang的地址解析到一个假冒网站的ＩＰ上，诱骗受害用户输入账号密码。所幸在此次事件中，各大网站均被劫持到６５．４９．２．１７８这个ＩＰ上，而此ＩＰ没有仿冒官网诱骗登录，因此也没有出现盗号情况。
　　鉴于此次ＤＮＳ故障是根域名服务器异常导致的，普通网民无法事先预警和防范，只能在事后通过修改本地ＤＮＳ设置，来实现正常的网站访问。３６０网站安全专家赵武表示，如有网友至今无法正常访问网站，可以把电脑“网络连接－属性－Ｉｎｔｅｒｎｅｔ协议版本４”的ＤＮＳ服务器地址修改为：联通为１２３．１２５．８１．６；电信、移动、铁通为１０１．２２６．４．６，就可恢复正常。