360“wifi体检”有效防御路由器DNS被篡改威胁

　　今年以来发生了多起针对路由器的攻击事件，黑客通过漏洞控制路由器，能够监控用户电脑、手机、Pad等所有设备的上网行为，伺机窃取网银和网购账号密码，甚至挟持用户访问钓鱼网站。360网络安全专家指出，未修改路由器默认密码、采用低等级加密(WEP)、WiFi密码容易被破解、使用默认的路由器管理IP地址等问题都容易导致路由器被黑客轻易入侵。

　　图：360“wifi体检”运行界面

　　针对以上问题，360公司在今年6月份就推出了“Wifi体检”产品，改产品能够对路由器各项设置进行全面的检查，及时提醒用户修改默认的路由器账号密码，检测路由器并修复被篡改DNS和其漏洞，同时提升WiFi密码加密等级(WPA2-PSK)，从而全面封堵黑客入侵路由器的各个途径。“Wifi体检”操作非常简便，用户只需要在360安全卫士的“功能大全”中手动添加即可。

　　图：360安全卫士拦截的DNS劫持攻击

　　360安全专家表示，用户如果发现上网速度异常变慢，知名网站弹出可疑广告，网站地址和网页内容明显不符等现象，应及时用“Wifi体检”给你自己的路由器做个“体检”。同事，他建议用户在安装上路由器后，应该第一时间修改路由器管理密码和Wifi密码，并且密码应该采用10位以上字符、大小写字母加数字的组合。另外，一定要使用WPA2等高强度的Wifi密码加密方式，开启路由器MAC地址过滤功能，关闭路由器SSD广播。同时，使用360安全卫士自带的“Wifi体检”对路由器进行一个全面的检查，及时发现并修复漏洞隐患，有效防御攻击黑客攻击。

　　360安全卫士最新版下载地址：http://down.360safe.com/instbeta.exe

　　近期路由器DNS遭篡改现象

　　7月，大量网友反馈，打开多玩“英雄联盟盒子”后自动弹出色情网页;

　　8月，大量网友反馈，访问QQ空间打开的却是假冒的《中国好声音》中奖页面;

　　9月，西陆网被植入恶意脚本，导致大量用户路由器被攻击;

　　10月，某汽车网站被嵌入CSRF恶意攻击代码，大量用户路由器DNS遭篡改。