现在家庭和办公场所有许多电脑和移动终端(手机、平板电脑)使用无线网络上网，且很多人喜欢在WiFi状态下使用网银，手机银行、微信、QQ、支付宝等理财。今日，合肥警方发布警示，提醒网名无线上网的路由器会成为“网络安全地雷”，一不小心就落入了黑客设下的“陷阱”。而无线路由器被“黑客攻击”中招原因：没有修改路由器管理密码。

　　路由器DNS设置之所以被篡改，是因为没有修改路由器出厂默认的管理密码，被黑客利用路由器“弱密码”漏洞实施攻击，在日常上网时不知不觉间就中招了。在存在路由器“弱密码”漏洞的网络中，电脑只要访问一个带有攻击代码的恶意网页，路由器DNS就会自动被篡改为黑客指定的DNS。 “DNS相当于网络中的‘导航仪’，用户输入想访问的网址，就由DNS服务器来分配该网址对应的IP。”

　　“黑客劫持路由器DNS，最主要的方法就是制作恶意网页，在高流量的网站上挂入木马，或者通过网站联盟广告添加恶意代码，就能在短时间内攻击大批访问者。另外黑客通过暴力破解他人的WiFi密码，也能够达到入侵路由器篡改DNS的目的。”“无线路由器有两个重要的密码，一个是WiFi密码，主要是为了防止他人蹭网;另一个是路由器管理密码，主要是对路由器上网账号、WiFi密码、DNS、联网设备进行管理设置”。一般使用者没有更改路由器管理密码的习惯，长期使用路由器出厂默认的弱密码，给黑客们提供了可乘之机。

　　据调查报告显示，黑客篡改DNS的主要目的是推送***网页和游戏广告，其比例达到49.5%;28.0%的DNS篡改是为了把电商网站劫持到推广页面，从而赚取推广佣金;此外还有22.5%的其他各类劫持，例如把正规网站的访问请求劫持到钓鱼网站或挂马网站，把知名网址导航替换为流氓推广的网址站等，比如，访问网上银行、购物网站时输入正确的网址，实际打开的却是冒牌网站的页面，这时受害者输入网银、网上支付的账户密码，都会提交到钓鱼网站的服务器上。

　　警方建议：密码设置应尽量复杂，记不住也没关系

　　针对家庭路由器存在被“黑”的可能性，首先在第一时间修改路由器的默认密码，并尽量使用相对复杂的强密码，例如10位以上、字母+数字的组合。即便忘记了也不影响日常使用，今后需要登录路由器管理后台时，可通过路由器上的“复位键”恢复出厂设置。还有开启路由器MAC地址过滤功能，关闭路由器SSID广播，将路由器管理的默认IP地址修改为其他的局域网IP地址字段。另外还可使用网络安全软件进行检测。