Windows

Kdo je můj web DNS vám umožní zkontrolovat online únos DNS

PowerShell in Azure Cloud Shell GA | Azure Friday

PowerShell in Azure Cloud Shell GA | Azure Friday

Obsah:

Anonim

DNS Hijacking je hlavní problém v připojeném světě. Každá jedinečná instance, kterou zadáte do adresního řádku adresy vašeho zařízení připojeného k internetu, požádá DNS server, aby získal skutečnou adresu Internet (IP). Čím více zadáte adresy, tím větší množství škodlivého softwaru, které vstupuje do vašeho DNS, a vynutí, že místo zdravého serveru používáte postižený server. Jinými slovy, když útočník převezme kontrolu nad počítačem, aby změnil nastavení DNS; to znamená, že se jedná o DNS server a tento proces je označován jako DNS Hijacking.

Nebezpečí únosu DNS

1. Phishing : Tento útok vyžaduje přesměrování vašich diváků na stránky, podobný design a funkčnost původní webové stránky. Toto je většinou používáno v případech bankovních podvodů a e-mailových hacků.

2. Pharming : Jedná se o druh útoku, kdy je návštěvnost webu přesměrována na jinou webovou stránku, která je obvykle falešná a odlišná od původního zdroj. To je často děláno hackery za účelem generování příjmů z reklamy a nachází se na stránkách sociálních médií, jako je Facebook a Twitter.

Kontrola únosů DNS

Zde je online nástroj, který pomáhá snížit vaši snahu o snahu najít zdroj Kdo je to moje stránka DNS pomáhá odhalit skutečný server, který podal požadavek ve vašem jménu, a říká, že je to důvěryhodný zdroj nebo ne.

Nástroj má třístupňový proces k detekci zdroj malware:

1. Požadavek : Proces se spouští pomocí nástroje vyžadujícího přístup ze serveru DNS k serveru, aby bylo možné zjistit, který server DNS provedl požadavek jménem. Tento krok pomáhá při stanovení přesného zdroje útoku

2. Vyhledávání : Jakmile nástroj požádá o přístup a zjistí zdroj DNS serveru, musíte kliknout na Zkontrolujte své tlačítko DNS. To vyzve službu k vyhledání protokolů serveru DNS pro váš jedinečný požadavek a najít adresu IP serveru, který podal požadavek ve vašem zastoupení.

3. Kontrola a ověření : Webová stránka pak prohledá svou širokou databázi a zjistí, zda je tento server DNS uznávaným serverem a zda je přítomen v přednastavených výsledcích podezřelých serverů. Také hledají svůj reverzní DNS (PTR záznam) a IP adresu `registrovaného vlastníka s ARINem.`

Navštivte whoismydns.com a zkontrolujte, zda byl váš DNS unesený

Související příspěvky, které vás mohou zajímat:

  • F-Secure Router Checker kontroluje únos DNS
  • WhiteHat Security Tool monitoruje únos DNS
  • DNSChanger obnoví změny provedené rogue DNSChanger