DNS劫持攻击都有哪些类型？如何检测呢？

　　怎么检测自己的网站是不是有劫持的情况？
　　IIS7网站监控
　　检测网站是否被劫持、DNS污染检测、网站打开速度检测等信息。
　　我们先来了解一下，DNS劫持攻击是什么
　　DNS劫持攻击亦称为DNS重定向是一种网络攻击，攻击者劫持用户的DNS请求，错误地解析网站的IP地址，用户试图加载，从而将其重定向到网络钓鱼站点。
　　要执行DNS劫持攻击，攻击者要么在用户的系统上安装恶意软件，要么通过利用已知漏洞或破解DNS通信来接管路由器。
　　攻击涉及破坏用户的系统DNS（TCP / IP）设置，以将其重定向到“Rogue DNS”服务器，从而使默认DNS设置无效。要执行攻击，攻击者要么在用户的系统上安装恶意软件，要么通过利用已知漏洞或破解DNS通信来接管路由器。因此，用户将成为域欺骗或网络钓鱼的受害者。
　　DNS劫持攻击有哪些类型呢？
　　1.本地DNS劫持攻击 - 在本地DNS劫持中，攻击者在用户系统上植入恶意软件并修改本地DNS设置，因此用户的系统现在使用由攻击者控制的DNS服务器。攻击者控制的DNS服务器将网站域请求转换为恶意站点的IP地址，从而将用户重定向到恶意站点。
　　2.路由器DNS劫持攻击 - 在此类攻击中，攻击者利用路由器中存在的固件漏洞来覆盖DNS设置，从而影响连接到该路由器的所有用户。攻击者还可以通过利用路由器的默认密码来接管路由器。
　　3. 中间人（MiTM）DNS攻击- 在这种类型的DNS劫持中，攻击者执行中间人（MiTM）攻击以拦截用户和DNS服务器之间的通信并提供不同的目标IP地址，从而将用户重定向到恶意站点。
　　4. 流氓DNS服务器- 在此攻击中，攻击者可以破解DNS服务器，并更改DNS记录以将DNS请求重定向到恶意站点。
　　由此可见，DNS劫持攻击还是非常可怕的，希望每个人都能对劫持类问题，提高警惕，时刻关注网站安全。

转载于:https://www.cnblogs.com/goodcola/p/11511566.html