新华社记者 周润健

　　天津(CNFIN.COM / XINHUA08.COM)一场突如其来的“1·21”网络大瘫痪，不仅让“DNS”这个专业术语瞬间爆红，一则消息也在微博、朋友圈中不胫而走：“大面积的DNS故障，意味着你访问的网银、支付宝都可能已经被盗走!”

　　DNS攻击真的会让网银被盗吗?360安全中心24日接受记者采访时表示，尽管此次DNS故障没有危及网银，但事实上DNS攻击每天都在网络中发生，而且已经有黑客通过篡改路由器DNS设置，劫持各大知名网站插入广告和欺诈信息，甚至把网站替换为假冒的钓鱼页面，套取受害者账号密码。这对于网上银行的用户来说是不容忽视的风险。

　　据了解，DNS相当于互联网的“导航仪”，负责把用户访问的网址分配到网站IP。一旦DNS胡乱“指路”，用户访问网银官网地址时，打开的可能是黑客仿冒的页面。这时输入卡号、支付密码、动态口令等信息，都会直接提交到钓鱼网站后台。

　　“全国大范围的DNS故障只是偶发事件，对网民来说，更常见的风险是路由器DNS设置被黑客篡改，受害者访问的所有网址都要通过黑客的DNS域名解析，这时黑客有可能会针对网银等重要网站进行钓鱼窃取密码”。360安全专家石晓虹这样对记者说。

　　石晓虹解释，黑客之所以能偷偷篡改DNS，主要原因是大多数网友只知道WiFi要设置密码，不知道路由器默认的管理密码也要重新设置。“其实，路由器包装盒或说明书上记载有路由器管理地址和账号密码，用户登录管理地址后，最好将路由器的默认管理密码修改为复杂的密码。”

　　石晓虹提示说，如果电脑出现忽然无法上网、网速变慢、知名网站乱弹广告等情况，有很大可能也是DNS出现问题，网友可以通过“网络-属性-本地连接-属性-Internet协议版本4”进行设置，并且记录几个应急备用的DNS地址。如果用户不会手工设置，可用相关安全软件，对电脑体检扫描修复路由器弱密码漏洞。