DNS nolaupīšana ir liela problēma savienotajā pasaulē. Katrs unikāls gadījums, kad adreses joslā ievadāt adresi, jūsu interneta pieslēgtā ierīce pieprasa DNS serverim iegūt faktisko interneta adresi (IP). Jo vairāk adreses jūs ievadāt, lielāks ir ļaunprogrammatūras daudzums, kas tiek ievadīts jūsu DNS, un liek jums izmantot ietekmētu serveri, nevis veselīgu. Citiem vārdiem sakot, ja uzbrucējs pārvalda datoru, lai mainītu tā DNS iestatījumus; tas tagad norāda uz negodīgu DNS serveri, un process tiek saukts par DNS nolaupīšanu.
Bīstami DNS nolaupīšana
1. Pikšķerēšana: Šī uzbrukuma gadījumā jūsu skatītāji tiek novirzīti uz vietni, kas ir līdzīga sākotnējā tīmekļa lapā ar dizainu un funkcionalitāti. To visbiežāk izmanto banku krāpšanas un e-pasta krāpšanas gadījumos.
2. Pharming: Tas ir sava veida uzbrukums, ja vietnes datplūsma tiek novirzīta uz citu vietni, kas parasti ir viltota un atšķirīga no sākotnējā avota. To bieži veic hackers, lai radītu ieņēmumus no reklāmas, un ir atrodams tādās sociālo mediju vietnēs kā Facebook un Twitter.
Pārbaudiet DNS nolaupīšanu
Šeit ir tiešsaistes rīks, kas palīdz samazināt centienus cīnīties, lai atrastu ļaundabīgo programmu avotu. Kas ir mans DNS? Tīmekļa vietne palīdz pakļaut faktisko serveri, kas pieprasījumu iesniegusi jūsu vārdā, un informē, vai tas ir uzticams avots vai ne.
1. Pieprasījums: Process sākas ar rīku, kas pieprasa piekļuvi no sava DNS servera uz savu serveri, lai varētu noteikt, kurš DNS serveris pieprasījumu veica jūsu vārdā. Šis solis palīdz "Kas ir mans DNS", nosakot precīzu uzbrukuma avotu.
2. Meklēt: Kad rīks pieprasa piekļuvi un nosaka jūsu DNS servera avotu, jums jānoklikšķina uz pogas Pārbaudīt manu DNS. Tas liek pakalpojumam meklēt DNS servera žurnālus pēc jūsu unikālā pieprasījuma un atrast tā servera IP adresi, kas pieprasījumu iesniegusi jūsu vārdā. 3. Pārbaudiet un pārbaudiet: Tīmekļa vietne pēc tam skenē to plašo datubāzi, lai noskaidrotu, vai šis DNS serveris ir atzīts serveris un vai tas ir ietverts aizdomīgu serveru sākotnējos rezultātos. Viņi arī meklē savu reverso DNS (PTR ierakstu) un IP adresi reģistrēts īpašnieks ar ARIN.
Apmeklējiet whoismydns.com un pārbaudiet, vai jūsu DNS ir nolaupīts.
Saistītie raksti, kas var jūs interesēt:
- F-Secure Router Checker pārbauda DNS nolaupīšanu
- WhiteHat drošības rīks uzrauga DNS nolaupīšanu
- DNSChanger atiestata negodīgu DNSChanger veiktās izmaiņas.
