DNSハイジャック接続された世界では大きな問題です。アドレスをアドレスに入力するすべての一意のインスタンスは、インターネットに接続されたデバイスをDNSサーバーにリクエストして、実際のインターネットアドレス(IP)を取得します。入力するアドレスが多いほど、DNSに入るマルウェアの量が高く、健康なサーバーの代わりに影響を受けるサーバーを使用するように強制します。言い換えれば、攻撃者がコンピューターを制御してDNS設定を変更するとき。これは今、Rogue DNSサーバーを指しており、プロセスはと呼ばれますDNSハイジャック。
DNSハイジャックの危険
1。フィッシング:この攻撃では、視聴者を元のWebページとデザインと機能が似ているサイトにリダイレクトすることが含まれます。これは、銀行詐欺や電子メールハックの場合に主に使用されます。
2。ファーミング:これは、ウェブサイトのトラフィックが通常偽物で元のソースとは異なる別のウェブサイトにリダイレクトされる一種の攻撃です。これは、多くの場合、広告収益を生み出すためにハッカーによって行われ、FacebookやTwitterなどのソーシャルメディアサイトで見つかります。
これは、マルウェアのソースを見つけるのに苦労する努力を減らすのに役立つオンラインツールです。私のDNSは誰ですかウェブサイトは、お客様に代わってリクエストを行った実際のサーバーを公開し、信頼できるソースかどうかを伝えるのに役立ちますか?
このツールには、マルウェアソースを検出するための3段階のプロセスがあります。
1。リクエスト:プロセスは、DNSサーバーからサーバーへのアクセスを要求するツールから始まり、DNSサーバーがお客様に代わってリクエストを行ったことを特定できます。このステップは、攻撃の正確なソースを確立する際に、「私のDNSである人」に役立ちます。
2。見上げる:ツールがアクセスを要求してDNSサーバーのソースを検出したら、DNSボタンのチェックボタンをクリックする必要があります。これにより、DNSサーバーログの一意のリクエストを検索し、お客様に代わってリクエストを行ったサーバーのIPアドレスを検索するようにサービスを求めます。
3。確認して確認します:次に、Webサイトは幅広いデータベースをスキャンして、そのDNSサーバーが認識されているサーバーであるかどうか、および疑わしいサーバーのプリセット結果に存在するかどうかを確認します。また、逆DNS(PTRレコード)とIPアドレスのARINに登録された所有者を検索します。
DNSがハイジャックされているかどうかをどのように伝えますか?
DNSがハイジャックされているかどうかを確認するには、選択肢は1つだけです。現在のDNS設定を元のDNS設定で確認する必要があります。それらが同一でない場合、それはあなたの許可なしにDNS設定が微調整されていることを意味します。
誰かがあなたのDNSサーバーをハッキングできますか?
はい、攻撃者はDNSサーバーにハッキングして、要件に従って変更できます。最も一般的な方法はDDOSで、最近では広く人気があります。ただし、同じことを確認する場合は、前述のツールを使用して、DNSがハイジャックされているかどうかを知ることができます。
訪問whoismydns.comDNSがハイジャックされているかどうかを確認してください。
あなたに興味を持っているかもしれない関連投稿:
- f-SecureルーターチェッカーDNSハイジャックのチェック
- WhiteHatセキュリティツールDNSハイジャックを監視します
- dnscriptRogue Dnschangerによって行われた変更をリセットします。