域名劫持技术教程_NS劫持专题 ，为网民及站

2009年，巴西最大的银行遭受DNS攻击，1%的用户被网络钓鱼；

2010年1月12日，百度域名被劫持。

2012年，日本邮政银行、三井住友银行、三菱日联银行的网上银行服务曾遭钓鱼网站劫持。

2013年发生的历史上最大规模的DNS网络钓鱼攻击估计感染了800万用户；

北京2014年1月21日电 2014年1月21日，全国范围内发生大规模DNS故障。当天下午15点20分左右，中国顶级域名根服务器发生重大故障，大部分网站受到影响。此次故障未影响国家顶级域名.CN，所有服务正常运行。

2013年5月6日，据国内某DNS服务商官方微博（参考信息：官方微博）消息，新一轮的DNS钓鱼攻击已经突破国内安全防线，可能已感染国内数百万用户。此次攻击利用路由器的弱密码和路由器的Web管理界面进行攻击，通过页面更改DNS服务器地址实现钓鱼攻击。此前DNS劫持曾使巴西最大银行陷入瘫痪；用户可以手动将DNS改为114.114.114.114（或114.114.115.115）避免遭受攻击。该平台负责人介绍，多家电信运营商与南京信丰联合建设的超大型DNS平台，向公众提供免费的全国DNS解析，向企业提供高可靠、权威的DNS解析，并为电信运营提供DNS应急灾备。 该电信运营商的DNS异常监测系统最先发现了该黑客组织发起的DNS钓鱼攻击。

随后，安全软件及服务提供商腾讯电脑管家（参考：腾讯电脑管家官网）通过其官方微博（参考：腾讯电脑管家官方微博）证实了这一消息。根据腾讯电脑管家的安全监测数据，全网至少有4%的用户受到感染；以全网2亿用户规模估算，每天至少有800万用户受到DNS钓鱼攻击的威胁。腾讯电脑管家以安全防御应对DNS劫持攻击。腾讯电脑管家已完成产品安全策略升级，可有效识别被黑客篡改的DNS并拦截此类DNS指向的钓鱼网站，为用户提供修复方案，并向用户发出安全风险预警。

2012年，据日本日经新闻报道，日本邮政银行、三井住友银行和三菱日联银行分别于2012年10月25日和10月26日发布通知，提醒用户，三家银行的网上银行服务遭到钓鱼网站劫持，出现要求用户输入信息的虚假页面。用户登录官方网站后，会弹出要求用户输入密码等的弹窗画面。该虚假弹窗页面的目的是窃取用户的网上银行服务密码。该弹窗页面还显示银行的标志等，乍一看很逼真。

DNS劫持引发2010年“百度域名劫持”事件

2010年1月12日上午7点40分，有网友发现百度首页登录异常。上午8点后，中国大陆大部分地区及美国、欧洲等地均无法以任何方式登录百度网站。百度域名的WHOIS传输协议无故被更改，网站域名被改到雅虎旗下两个域名服务器。有网友甚至发现网站页面被篡改成黑色背景和伊朗国旗，还显示“This site has been by Cyber​​ Army”（本网站已被伊朗网络军队入侵）字样和一段阿拉伯文文字，随后跳转到英文雅虎首页。这就是“百度域名劫持”事件。

巴西最大银行遭遇 DNS 攻击，1% 用户遭网络钓鱼

2009年，巴西最大的银行巴西银行（Banco do ）遭到DNS缓存病毒攻击，成为震惊世界的“银行劫持案”。受影响的用户将被重定向到一个假银行网站，该网站试图窃取用户密码并安装恶意软件。DNS缓存病毒攻击利用了互联网域名系统的漏洞，没有及时修补漏洞的ISP很容易受到攻击。合法IP将被替换为网站，即使最终用户输入了正确的URL，也会被重定向到那些恶意网站。近1%的银行客户受到攻击。如果这些客户注意到银行SSL证书重定向时出现的错误消息，他们就不会被欺骗。

北京2014年1月21日全国发生DNS故障

2014年1月21日，北京发生大规模DNS故障，下午15点20分左右，中国顶级域名根服务器发生故障，影响到大部分网站。此次故障未影响国家顶级域名.CN，各项服务正常运行。

业内人士：DNS域名解析系统故障或因黑客攻击引起

昨天下午，国家DNS域名解析系统出现大面积访问故障，全国大部分网站在不同地域、不同网络环境下，不同程度出现访问故障。这是网络技术故障，还是黑客攻击？网民在访问这些网站时，会遭遇哪些风险，又该如何应对？

原因

目标网站之前曾被黑客攻击过

网络安全专家表示，此次网站无法访问的原因是网站域名解析出现错误。

百度技术人员分析称，域名解析错误有几种可能，一是黑客攻击国外根服务器，导致国内服务器的域名解析被污染。二是数据传输过程中网络节点众多，节点也可能成为攻击目标。但如果是针对某个节点的攻击，这种攻击就比较特殊了，“攻击者并无名利，只是指向一个没有具体内容的IP地址。”三是黑客攻击单个网站时，由于节点众多，导致节点被污染，影响整个网络。

此外，还存在黑客攻击国内运营商、网络防火墙，或者国内网络运营商的一些错误操作导致故障的情况。