宽带路由器DNS已被恶意篡改怎么办？

宽带路由器DNS已被恶意篡改怎么办？

一、宽带路由器DNS已被恶意篡改怎么办

什么叫DNS被篡改

DNS负责域名到IP地址的映射工作,是整个互联网的基石。由于DNS异常重要,任何修改你DNS设置的行为,如果没有明确告知欲将你的DNS改换成什么IP、并征得你同意,都可以视为DNS篡改。如果你的DNS被篡改,那么你的网络就没有任何安全可言。

工具/原料

安全、免费DNS服务地址：114.114.114.114（或者114.114.115.115）

防DNS被篡改工具之路由器密码修复工具。

方法/步骤

1、手动修改本地电脑的DNS地址：

windows XP修改方法：开始---控制面板---网络连接---本地连接--属性---internet 协议（TCP/IP）---属性 我们就能看到默认的设置了。

Vista修改方法：开始-----控制面板------网络和共享中心-----点 本地连接后面的查看状态-------属性--------internet 协议4 （TCP/IPv4）--------属性 然后就能够看到了。

DNS如红框所示的进行设置为：114.114.114.114（备用DNS：114.114.115.115）

2、使用DNS专用修复工具

首先下载腾讯电脑管家，使用它工具箱中的——DNS优选，来选择DNS。

然后选择腾讯电脑管家——杀毒，可以为你排查木马和病毒。

工具箱中的顽固木马克星还可以帮你处理顽固木马。（这步为可选，以防万一）

3、确认路由器密码是否过于简单。

如果您的路由器密码设置的非常简单，也可能造成DNS被恶意篡改，建议使用修复工具修复。

4、安全上网保护软件，防止其他篡改DNS的木马病毒再次“光顾”。

二、路由器DHCP服务器怎样设置

DHCP概述

DHCP就是动态主机配置协议(Dynamic Host Configuration Protocol)，它的目的就是为了减轻TCP/IP网络的规划、管理和维护的负担，解决IP地址空间缺乏问题。这种网络服务有利于对网络中的客户机IP地址进行有效管理。

DHCP功能分为两个部份:一个是服务器端，而另一个是客户端(客户端不用安装，windows 9x/2000/xp 在默认情况下都启动DHCP Client服务)。DHCP透过“租约”的概念，有效且动态的分配客户端的TCP/IP设定。下面我们将结合TP-LINK的宽带路由器TL-R410具体说明DHCP服务器的功能。

DHCP它的前身是 BOOTP。BOOTP 原本是用于无磁盘主机连接的网络上面的：网络主机使用 BOOT ROM 而不是磁盘起动并连接上网络，BOOTP 则可以自动地为那些主机设定 TCP/IP 环境。但 BOOTP 有一个缺点：您在设定前须事先获得客户端的硬件地址，而且，与 IP 的对应是静态的。换而言之，BOOTP 非常缺乏 "动态性" ，若在有限的 IP 资源环境中，BOOTP 的一对一对应会造成非常可观的浪费。

DHCP 可以说是 BOOTP 的增强版本，它分为两个部份：一个是服务器端，而另一个是客户端。所有的 IP 网络设定数据都由 DHCP 服务器集中管理，并负责处理客户端的 DHCP 要求；而客户端则会使用从服务器分配下来的IP环境数据。比较起 BOOTP ，DHCP 透过 "租约" 的概念，有效且动态的分配客户端的 TCP/IP 设定，而且，作为兼容考虑，DHCP 也完全照顾了 BOOTP Client 的需求。 DHCP 的分配形式 首先，必须至少有一台 DHCP 工作在网络上面，它会监听网络的 DHCP 请求，并与客户端磋商 TCP/IP 的设定环境。

怎样设置DHCP服务器

目前很多的宽带路由器都具有设置DHCP服务器的功能，TP-LINK推出的TL-410是一款面向家庭用户的宽带路由器,其外观小巧,时尚。而且价格便宜，非常适合家庭用户学生一族的使用。TL-R410宽带路由器也具有支持DHCP服务器的功能，具有手动分配(静态IP地址分配)和动态分配两种分配方式。下面我们就简单介绍一下，如何利用TP-link的TL-R410宽带路由器为例，设置DHCP服务器的功能。

首先进入路由器的设置界面，选择DHCP服务器，可以看到有三个子文件，DHCP功能、客户端列表和静态地址分配。选择DHCP服务，将进入如下的设置画面：

首先选择启用DHCP服务器（如上图），这样就可以利用自动分配地址功能。地址池开始地址：DHCP服务器所自动分配的IP的起始地址。地址池结束地址：DHCP服务器所自动分配的IP的结束地址。网关：可选项，建议填入路由器LAN口的IP地址，缺省是192.168.1.1。缺省域名：可选项，填入本地网域名。主DNS服务器：可选项，填入ISP提供给您的DNS服务器，不清楚可以向ISP询问。备用DNS服务器：可选项，如果ISP提供给您了两个DNS服务器，则您可以把另一个DNS服务器的IP地址填于此处。

注意：为了使用该路由器的DHCP服务器功能，局域网中各计算机的TCP/IP协议必须设置为“自动获得IP地址”。此功能需要重启路由器才能生效。

选择客户端的列表就可以看到本地局域网中通过该路由器连接到因特网的客户端主机的信息，包括客户端主机名，客户端的MAC地址，已经分配的IP地址和剩余的租期。从下图中我们可以看出通过该路由器的有三台主机连接到因特网。

租期是一个重要的概念，当客户机采用动态地址分配时，DHCP服务器会动态地给客户机分配IP地址，但分配的IP地址并不是一直给某个客户机使用的，当DHCP服务器分配给客户机IP地址时，同时会通知客户机可以使用此地址的期限(即租期),到期限后如果客户机没有申请延长租期，那么DHCP服务器就会收回此IP地址，而剩余租期就是DHCP服务器将要收回IP地址的剩余时间。因此，客户机会在租期未到前(比如还剩一半时)向CHCP服务器申请延长租期，当然，当客户机不在使用此IP时会通知DHCP服务器收回此IP，以后这个IP就可以分配给其他客户机使用了。

利用TL-R410还可以设置DHCP服务器的静态地址分配功能。选择静态地址分配就出现如下的设置画面。

如上图所显示，知道主机的MAC地址，静态的分配IP地址给主机就可以。这样路由器的DHCP服务器功能就完全设置好了。在网络中的每台主机，只需要在TCP/IP协议选项中设置为“自动获得IP地址”，此功能需要重启路由器才能生效。免去每台主机都要要进行烦琐的TCP/IP协议设置的麻烦。