行业知识

怎么知道服务器被人劫持?

2026-10-28 23:26:34 来源：互联网转载

检查DNS是否被劫持的一个简便方法是使用360安全卫士。打开软件后，点击主界面向右下的更多选项，在工具箱中找到人工服务，输入“DNS被劫持”，查找解决方案并进行修复。如果遇到无法联网的情况，可以尝试使用win+R快捷键打开运行对话框，输入cmd进入命令行界面。

如果与电脑设置一样，这个DNS出现手动设置，并且这个不是你自己此前设置的DNS地址的话，则说明您的路由器DNS遭到劫持，如下图所示。如果路由器DNS地址遭到篡改，建议立即设置，将手动设置DNS服务器前面的勾去掉，改为自动获取，并更改路由器密码，完成后重启路由器。

如果之前没有设置过，默认是自动获取的（如左图）。如果之前没有为电脑设置DNS地址，但这里显示为手动设置的陌生DNS地址，则说明电脑DNS地址遭篡改。如果确认电脑DNS地址遭到篡改，可以将设置改为自动获取，然后点击底部的“确定”保存。接下来，我们来看如何检查路由器的DNS是否被劫持。

在判断DNS是否被劫持时，首先需要通过浏览器访问路由器的登录页面。默认地址通常是19161，但不同品牌的路由器可能有不同的默认地址，需要根据实际情况进行调整。登录时，使用管理员账号和密码进行身份验证，确保拥有管理权限。登录成功后，可以在路由器后台管理界面中找到【网络参数】选项，点击进入。

如果电脑之前没有设置过DNS地址，默认是自动获取的。但如果显示为手动设置且是陌生的DNS地址，则说明电脑DNS地址已被篡改。判断路由器DNS是否被劫持的方法如下：首先，在浏览器中输入19161（不同品牌路由器默认地址可能不同），使用管理员账号登录路由器后台管理界面。

如果怀疑之前电脑的DNS曾被劫持，可以检查路由器的设置。通常，路由器的出厂设置中已经包含了默认的DNS服务器地址，用户可以根据需要手动更改。通过查看路由器的设置界面，可以了解之前的DNS设置是否被更改过，这有助于判断是否曾经遭受DNS劫持。

win7系统设置方法：右键点击【网络】→属性【更改适配器设置】→【本地连接】→【右键点本地连接属性】→【双击TPC/IP协议】→【然后点击“自动获取ip地址”】、【然后点击“自动获取DNS”服务器地址】→【单击确定】。

步骤一：检查路由器DNS 登录你的路由器，输入19161，输入管理员账户密码，进入管理界面。在运行状态或网络参数的WAN口状态部分，你会看到DNS服务器地址，如山东省济南市电信的IP 211466，部分用户反映该地址存在问题。

判断DNS劫持可以通过以下几种方法：比对DNS解析结果：使用多个不同的DNS服务器对同一域名进行解析，然后比对解析结果是否一致。如果解析结果不一致，可能存在DNS劫持的情况。这是因为DNS劫持攻击者会篡改DNS解析结果，将用户的域名请求重定向到恶意网站或服务器。

如果与电脑设置一样，这个DNS出现手动设置，并且这个不是你自己此前设置的DNS地址的话，则说明您的路由器DNS遭到劫持。如果路由器DNS地址遭到篡改，建议立即设置，将手动设置DNS服务器前面的勾去掉，改为自动获取，并更改路由器密码，完成后重启路由器。

查看路由器DNS地址步骤：在系统中依次点击开始、控制面板、网络和internet网络连接，双击“本地连接”的图标，在看到的详细信息中即可查看到首选、备用DNS服务器地址。查看路由器DNS是否被劫持方法：以tp-link为例，其他品牌路由器设置方法大同小异。