「台菲黑客大戰」中台灣黑客攻陷菲律賓政府DNS服務器，DNS安全再成焦點。近期爆發「54DNS」劫持事件，黑客利用寬帶路由器缺陷篡改用戶DNS，因無顯性惡意代碼繞過安全軟件檢測，導致大量用戶遭DNS釣魚詐騙。

DNS(Domain Name System)負責域名解析IP，一旦被非法篡改，用戶將被導向釣魚/惡意站點。

事件溯源

5月4日114DNS發現監測數據異常，安全團隊追查到攻擊源頭並通報TP-LINK等主流廠商。114DNS與騰訊電腦管家稱新一輪攻擊已感染數百萬用戶，約4%全網用戶受威脅(按2億用戶估算日均800萬中招)，規模空前。

攻擊原理：CSRF+默認口令

2008年美黑客大會已公開，2011年RAyH4c技術文檔闡述。攻擊步驟：

1. 誘騙受害者訪問含CSRF代碼頁面。
2. 頁面執行第1個CSRF：用默認口令(admin/admin等)登錄默認路由IP(192.168.1.1等)，遍歷默認字典。
3. 成功後路由器植入合法Cookie到受害者瀏覽器。
4. 執行第2個CSRF：攜帶Cookie修改DNS為攻擊者服務器IP。
5. 用戶請求經攻擊者服務器，實施各類劫持。

個人防範建議

1. 修改默認管理口令與內網網段。
2. 本地綁定可信DNS(如8.8.8.8)。
3. 升級新版IE瀏覽器。
4. Firefox+NoScript組合防禦。

Web前端CSRF攻擊技術持續進化，已被黑產實戰化。站長需警惕後台CSRF入侵，可用SCANV網站安全中心檢測預警。