DNS劫持、http劫持都是什么？有解决方法吗
一、DNS劫持
DNS是Domain Name System的简写，即域名系统，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网。简单地说，如果我们想访问某网址，本来需要输入网站主机的IP地址，但是DNS可以将网址解析成对应的IP地址，我们就不需要记住复杂的IP地址了。
DNS劫持有这三种情况：
1、错误域名解析到纠错导航页面，导航页面存在广告。判断方法:访问的域名是错误的，而且跳转的导航页面也是官方的。
2、错误域名解析到非正常页面，对错误的域名解析到导航页的基础上，有一定几率解析到一些恶意站点，这些恶意站点通过判断你访问的目标HOST、URI、 referrer等来确定是否跳转广告页面，这种情况就有可能导致跳转广告页面(域名输错)或者访问页面被加广告(页面加载时有些元素的域名错误而触发)这种劫持会对用户访问的目标HOST、URI、 referrer等会进行判定来确定是否解析恶意站点地址，不易被发现。
3、直接将特点站点解析到恶意或者广告页面，这种情况比较恶劣，而且出现这种情况未必就是运营商所为，家里路由器被黑，或者系统被入侵，甚至运营商的某些节点被第三方恶意控制都有可能。
DNS劫持常见于使用自动的DNS地址，所以，不管有没有被劫持，尽量不要使用运营商默认的DNS，用户可以通过修改DNS来解决。
二、HTTP劫持
HTTP劫持：你DNS解析的域名的IP地址不变。在和网站交互过程中的劫持了你的请求。在网站发给你信息前就给你返回了请求。
HTTP劫持很好判断，当年正常访问一个无广告的页面时，页面上出现广告弹窗，八成就是运营商劫持了HTTP。
目前，解决HTTP劫持的方法主要是网站启用HTTPS加密，安信证书致力于提供HTTPS解决方案。
Dedecms网站被dns欺骗攻击黑客挂马怎么办
无忧小编这次所遇到就是DNS入侵。DNS入侵往往防不胜防，对此有很多站长也中招。网络端口全开，黑客一下子进入侵进来。如果你发现还好，否则不通过百度搜索引擎是查不出网站被入侵的。这年头，只有中招之后才知道网络安全的可贵，才开始重视网站防护。下面无忧小编说明下这个漏洞的详细信息。
1、DNS攻击定义（又称DNS欺骗）：
可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。
2、Dede被dns攻击后症状：
表现一般是首页跳转到其他不良信息页面，或者从百度过来的流量被劫持到其他网站。简单说，就是百度搜索的时候，点击百度收录的文章，但是打开的不是自己的网站，而是别人的网站。
还有一个特点用来判断，就是在dede的源代码中，会被黑客插入一个标签{dede:dsv/}或者{dede:dinfo/}，这个也是一个判断的标准。
3.、解决方法
第一步：首先一点修改主页模板(index.htm)，删除后面的{dede:dsv/}或者{dede:dinfo/}这个调用标签。然后找到根目录/include/taglib/dsv.lib.php或者/include/taglib/dinfo.lib.php 进行删除，然后就可以发现网站已经恢复了。
第二步，查看自定义宏标记。路径：模板——自定义宏标记。中了木马病毒的网站在这里会出现两个被黑客定义的宏标记，主要是对网站全局变量的控制。如下图我们删除所有的非自己自定义的宏标记，以免留下后门。
第三步：查看黑客怎么做到的，并进行防护。
以下是你必须要登录dede管理员后台要去检测复核一次的。
系统后台，用户组是否多了，
查看所有能添加变量
模块管理中是否多了东西，
频道模型，
自定义宏标记等等。（如下图）
dedecms
大多数情况下是plus 或者模板里面的asp或php木马，数据库里面对应的木马数据不删除，就算你删除了木马文件照样会重新生成。common.inc.php 文件也要多多留意，一般情况下 如果修改模板后仍然被改首页 有必要重新覆盖下这个文件。
如何利用dns漏洞入侵
dns攻击主要有以下这几种方式：
DNS缓存感染
攻击者使用DNS请求，将数据放入一个具有漏洞的的DNS服务器的缓存当中。这些缓存信息会在客户进行DNS访问时返回给用户，从而把用户客户对正
常域名的访问引导到入侵者所设置挂马、钓鱼等页面上，或者通过伪造的邮件和其他的server服务获取用户口令信息，导致客户遭遇进一步的侵害。
DNS信息劫持
TCP/IP体系通过序列号等多种方式避免仿冒数据的插入，但入侵者如果通过监听客户端和DNS服务器的对话，就可以猜测服务器响应给客户端的
DNS查询ID。每个DNS报文包括一个相关联的16位ID号，DNS服务器根据这个ID号获取请求源位置。攻击者在DNS服务器之前将虚假的响应交给用
户，从而欺骗客户端去访问恶意的网站。假设当提交给某个域名服务器的域名解析请求的DNS报文包数据被截获，然后按截获者的意图将一个虚假的IP地址作为
应答信息返回给请求者。原始请求者就会把这个虚假的IP地址作为它所要请求的域名而进行访问，这样他就被欺骗到了别处而无妨连接想要访问的那个域名。
DNS重定向
攻击者将DNS名称查询重定向到恶意DNS服务器上,被劫持域名的解析就完全在攻击者的控制之下。
ARP欺骗
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的
ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机
感染ARP病毒，则感染该ARP病毒的系统将会试图通过”ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。
ARP欺骗通常是在用户局网中，造成用户访问域名的错误指向。如果IDC机房也被ARP病毒入侵后，则也可能出现攻击者采用ARP包压制正常主机、或者压制DNS服务器，以使访问导向错误指向的情况。
本机劫持
本机的计算机系统被木马或流氓软件感染后，也可能会出现部分域名的访问异常。如访问挂马或者钓鱼站点、无法访问等情况。本机DNS劫持方式包括hosts文件篡改、本机DNS劫持、SPI链注入、BHO插件等方式。
群英服务器小静，希望以上答案能帮助到你
网站域名被攻击，域名的DNS服务器受影响吗？
他是直接攻击你的IP地址的，不会通过你的WWW域名来攻击。而DNS服务器只是在你上网的时候，发送WWW域名到DNS服务器，他在返回WWW域名对应的IP，你才能找到WWW域名网站的服务器。所以不会影响。
我的服务器现在是可以上网,我把DNS设置为:0.0.0.0后,上不了网,这样会被黑客入侵吗
会的，只要有ip有网络服务，就可能被入侵，你的DNS地址只是自己找不到外边的网站了，不影响外边的黑客攻击你
什么是网站DNS域名劫持 被劫持如何解决 怎么预防域名劫持
DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能反应或访问的是假网址。DNS劫持是网络十分常见和凶猛的一种攻击手段，且不轻易被人察觉。
DNS劫持会做哪些事情？
操作系统中的host文件被修改，host文件的优先级是高于DNS服务器的，操作系统在访问某个域名的时候会先检测host文件。如果你的host文件被修改，那么很可能就是被劫持了，在劫持范围内的域名都会被跳转到不正常的ip，也许就是某个钓鱼网址，后果可想而知。
最常见也是最不容易察觉的方式：修改路由器DNS服务器配置。
这种方式最为坑爹，但是却是最为实用和有效的方法，因为重装系统会重置host文件以及一些浏览器缓存之类的，但是路由器一般人们不会轻易去重置它。
攻击者如何完成这种劫持？
攻击者黑下一批网站；
攻击者往这批网站里植入路由DNS劫持代码（各种变形）；
攻击者传播或坐等目标用户访问这批网站；
用户访问这些网站后，浏览器就会执行“路由DNS劫持代码”；
用户的家庭/公司路由器如果存在漏洞就会中招；
用户上网流量被“假DNS服务器”劫持，并出现奇怪的广告等现象；
如何预防？
修改默认的路由器登陆账号与密码，一般都是admin,admin，一般人都知道，攻击者肯定知道。
公司的话，可以提供两个以上的域名，如果用户被攻击了还可以访问另一个。
如果知道该域名的真实IP地址，则可以直接用此IP代替域名后进行访问，从而绕开域名劫持。
希望可以帮到你