关于”史上最大规模的DNS劫持”，具体该如何预防呢？

Question

史上最大规模的DNS劫持

上面是原文地址。

DNS指向了美国的服务器。但是团队推测是国内的黑产团队。而且其他的路由也应该有攻击的危险。 那么具体应该如何预防呢？
我的方法：修改路由管理的端口，把默认80修改为其他端口号

Answer 1

这里主要是涉及路由的默认密码和CSRF问题。
1、首先我们可以把默认密码修改
2、修改路由网关地址。由原本192.168.0.1或者192.168.1.1改成其他网段，如192.168.60.1。因为某部分CSRF无法判断你所使用路由。所以这个很重要。
3、不要对外网公开路由管理页面。
4、把自己的电脑的默认DNS修改使用OpenDNS或者google提供的DNS
5、留意路由有没有后门漏洞，忘记之前有一款路由可以直接修改Cookie直接登录！不过修改Cookie，CSRF攻击是基本实现不了的~

Answer 2

修改成复杂的密码,就搞定了,
实在不放心,设置一个IP白名单,192.168.0.2才能访问路由器(dhcp一般家用的是从100或者10开始)
等真的需要操作路由器的时候,在手动修改IP访问即可

Answer 3

想要预防DNS劫持，就需要吧网站放在网站监控下进行管理，可以24小时监控网站，一旦出现安全问题就会第一时间告知：

　　1、使用IIS7网站监控工具，进入到IIS7站长之家官网，在首页点击右上角“网站监控”，
　　2、进入IIS7网站监控工具页面，输入你需要检测的网站域名，点击“提交检测”，
　　3、查看检测结果，我们可以看到网站是否被劫持、域名是否被墙、DNS污染检测、网站打开速度检测、网站是否被黑、被入侵、被改标题、被挂黑等信息。
　　4、查看检测出来的每一项是否符合自己的网站，是否正常。