Windows

A DNS kiiktatása a DNS-nek a DNS-leválasztása révén

Cloud Computing - Computer Science for Business Leaders 2016

Cloud Computing - Computer Science for Business Leaders 2016

Tartalomjegyzék:

Anonim

DNS-eltérítés a kapcsolódó világ egyik fő problémája. Minden egyedi példányban, amelyet egy címet ír be a címsorba, az interneten csatlakoztatott eszköz megkér egy DNS-kiszolgálóhoz, hogy megkapja az aktuális internetcímet (IP-címet). Minél több címet ad meg, annál nagyobb a rosszindulatú program, amely bejut a DNS-be, és kényszerít arra, hogy egy érintett szervert használjon az egészséges helyett. Más szóval, ha egy támadó átveszi a számítógép vezérlését a DNS beállításainak módosítására; most egy rosszindulatú DNS-kiszolgálóra mutat, és a folyamatot DNS-eltérítésnek hívják.

DNS-eltérítés veszélyei

1. Adathalászat : Ez a támadás átirányítja a nézőket egy olyan webhelyre, hasonló a tervezés és a funkcionalitás az eredeti weboldalon. Ez leginkább banki csalások és e-mailes támadások esetén használatos.

2. Pharming : Ez egyfajta támadás, ahol egy webhely forgalma átirányításra kerül egy másik weboldalra, amely általában hamis, és eltér az eredeti forrás. Ezt gyakran a hackerek végzik el, hogy hirdetési bevételeket generáljanak, és megtalálhatók a közösségi médiaközpontokban, például a Facebookon és a Twitteren.

Ellenőrizze a DNS-eltérést

Itt van egy online eszköz, amely csökkenti az erőfeszítést, a rosszindulatú szoftverek Aki az én DNS weboldal segít a tényleges kiszolgálónak, amely a kérelmet benyújtotta az Ön nevében, és megmondja, hogy megbízható forrás-e.

Az eszköz háromlépcsős folyamat a rosszindulatú program forrás:

1. Request : A folyamat elindul a DNS-kiszolgáló hozzáférését kérő eszközzel a kiszolgálóhoz, hogy azonosítsa, melyik DNS-szerver kérte az Ön nevében. Ez a lépés segít a "Ki az én DNS-en" a támadás pontos forrása megállapításában.

2. Keresés : Miután az eszköz hozzáférést kér és felismeri a DNS-kiszolgáló forrását, Ellenőrizze a DNS gombomat. Ez arra kéri a szolgáltatást, hogy keresse meg a DNS-kiszolgáló naplóit az egyedi kérelemhez, és keresse meg a kérelmet benyújtó szerver IP-címét az Ön nevében.

Ellenőrizze és ellenőrizze : A webhely aztán átvizsgálja a széles adatbázisát, hogy megnézze, hogy ez a DNS-kiszolgáló egy felismert szerver, és van-e benne a gyanús szerverek előre beállított eredményeiben. Megtekintik a Reverse DNS-t (PTR rekordot) és a regisztrált tulajdonos IP-címét ARIN-mel. Látogasson el a Whoismydns.com webhelyre, és ellenőrizze, hogy a DNS-jét eltérítették-e.

Kapcsolódó bejegyzések, amelyek érdekelhetik Önt:

Az F-Secure Router Checker ellenőrzi a DNS eltérítését

  • A WhiteHat Security Tool figyelemmel kíséri a DNS átvitelét
  • A DNSChanger visszaállítja a csaló DNSChanger által végrehajtott változtatásokat.