Windows

Who Is My DNS website you check DNS DNS Hijacking online

Understanding DNS and DNS HACKING

Understanding DNS and DNS HACKING

جدول المحتويات:

Anonim

DNS Hijacking هي مشكلة رئيسية في العالم المتصل. كل مثيل فريد تقوم بكتابته في شريط العنوان الخاص بجهازك المتصل بالإنترنت ، يقدم طلبًا إلى خادم DNS للحصول على عنوان الإنترنت الفعلي (IP). كلما زاد عدد العناوين التي تكتبها ، زاد مقدار البرامج الضارة التي تدخل نظام أسماء النطاقات لديك ويجبرك على استخدام خادم متأثر بدلاً من خادم سليم. بمعنى آخر ، عندما يقوم مهاجم بالتحكم في جهاز كمبيوتر لتغيير إعدادات DNS الخاصة به ؛ يشير الآن إلى خادم DNS خادع ، ويشار إلى عملية اختطاف DNS.

مخاطر اختطاف DNS

1. Phishing : يتضمن هذا الهجوم إعادة توجيه المشاهدين إلى موقع ما مشابهة في التصميم والوظائف إلى صفحة الويب الخاصة بك الأصلي. يستخدم هذا في الغالب في حالات الاحتيال المصرفي واختراق البريد الإلكتروني.

2. Pharming : هذا نوع من الهجوم حيث تتم إعادة توجيه حركة مرور موقع الويب إلى موقع ويب آخر عادة ما يكون مزيفًا ومختلفًا عن الموقع الأصلي مصدر. غالبًا ما يتم ذلك من قِبل المتسللين من أجل توليد إيرادات الإعلانات ويتم العثور عليها على مواقع التواصل الاجتماعي مثل Facebook و Twitter.

Check DNS Hijacking

إليك أداة عبر الإنترنت تساعد على تقليل جهدك في البحث عن مصدر من هو My DNS يساعد موقع الويب على الكشف عن الخادم الفعلي الذي قدم الطلب نيابة عنك ويخبرك إذا كان مصدرًا موثوقًا به أم لا.

تحتوي الأداة على عملية من ثلاث خطوات للكشف عن مصدر البرامج الضارة:

1. طلب : تبدأ العملية باستخدام الأداة التي تطلب الوصول من خادم DNS إلى خادمها بحيث يمكن تحديد خادم DNS الذي قدم الطلب نيابة عنك. تساعد هذه الخطوة "Who Is My DNS" في إنشاء المصدر الدقيق للهجوم.

2. Lookup : بمجرد أن تطلب الأداة الوصول إلى مصدر خادم DNS الخاص بك وتكتشفه ، تحتاج إلى النقر فوق تحقق من زر DNS الخاص بي. سيؤدي هذا إلى مطالبة الخدمة بالبحث في سجلات خادم DNS لطلبك الفريد والعثور على عنوان IP الخاص بالخادم الذي قدم الطلب نيابة عنك.

3. فحص والتحقق : يقوم موقع الويب بعد ذلك بمسح قاعدة البيانات الواسعة الخاصة به لمعرفة ما إذا كان خادم DNS هذا هو خادمًا معروفًا وما إذا كان موجودًا في نتائجها المسبقة للخوادم المشبوهة. كما أنهم يبحثون عن DNS العكسي (سجل PTR) وعنوان IP "المالك المسجل مع ARIN.

قم بزيارة whoismydns.com وتحقق مما إذا كان قد تم اختراق DNS الخاص بك.

الوظائف ذات الصلة التي قد تهمك:

  • يتحقق جهاز F-Secure Router Checker من اختطاف DNS
  • أداة Security WhiteHat تراقب اختطاف DNS
  • سيقوم DNSChanger بإعادة ضبط التغييرات التي تم إجراؤها بواسطة DNSChanger المارقة.