Hvad er DNS-kapring, og hvordan ved jeg, om min router led af dette angreb?

I dag har næsten hele verdens befolkning adgang til internettet og ved, hvordan man surfer på internettet. Men at surfe på internettet involverer at udsætte dig selv for visse risici som ingen er fritaget for.

På mange sider skal du efterlade personlige data, adresser og endda kontaktnumre og endda kreditkortnumre, så hvis vi ikke beskytter os godt, kan vi evt. blive offer for et cyberangreb.

Når du browser og søger på websider, vil resultaterne altid være baseret på en numerisk IP-adresse. Med andre ord, når du indtaster en søgning, serveren angiver IP-adressen på dette domæne .

DNS er ansvarlig for at indsamle søgeoplysninger og oplyse adresser. Men en ny form for computerangreb kendt som DNS-kapring dukker op, hvor vi bliver omdirigeret til en anden side end den ønskede for at snyde alle brugere.

I denne artikel vil vi lære dig, hvad DNS-kapring er, og hvordan du ved, om din router har været udsat for dette angreb, for ikke at risikere under browsing og for at undgå at falde i en fidus.

Hvad er DNS, og hvordan virker det?

DNS (Domain Name System) er en struktur i form af en webdatabase, der bruges til at løse og organisere navne på netværket. Dybest set giver de os mulighed for at kende IP-adressen på web hvortil vi vil have adgang til.

Funktionen af ​​DNS er at gemme mange IP-adresser og at fremsætte forespørgsler til autoritetsområder på nettet i tilfælde af, at brugeren ikke har anmodet om IP-adressen, så når vi udfører en søgning, returnerer DNS den tilsvarende IP-adresse. hvad vi spørger om.

Hvad er DNS-hacking?

Når du søger efter information på nettet, beder du om en IP-adresse. Hvis du endnu ikke har besøgt siderne, vil din computer kontakte DNS, som vil give dig den ønskede IP-adresse; Det er dog kendt som DNS-kapring når anmodningen opsnappes af hackere, der er ansvarlige for at omdirigere brugere til andre sider.

Der er flere typer DNS-kapring. I nogle tilfælde cyberkriminelle kapre brugernes router, computer eller DNS.

Router kapring

Dette sker, fordi brugere næsten aldrig ændrer standardbrugernavnet og -adgangskoden, som normalt er admin og admin. Ved at bryde routeren kan hackeren let invadere software enhed.

På dette tidspunkt er han i stand til at ændre konfigurationen, inklusive DNS, og specificere, hvad han ønsker. Af denne grund, hver gang brugeren ønsker at få adgang til en side, risikerer han at blive omdirigeret til en svindel side .

Lokal afhentning

I dette tilfælde er offeret for angrebet brugerens egen computer. Gennem trojanske heste virus , kan angriberen få adgang til computerens DNS-indstillinger. På en sådan måde, at ethvert browsingforsøg, som i det foregående tilfælde, kan omdirigeres til en anden side, som angriberen ønsker.

Hvordan ved jeg, om min router er offer for et DNS-kapring?

Fordi angrebet består i at ændre de servere, der betjener vores søgninger, er en af ​​de første muligheder, der kan tages for at kontrollere, om vi er ofre for dette angreb se de servere, der er ansvarlige for at løse vores søgninger. Vi kan tjekke dette på vores computers lokale netværk.

En anden måde at kontrollere den DNS, som vores søgninger tjener os på, er gennem CMD ved at bruge kommandoen ipconfig / all

En af de bedste måder at kontrollere DNS og bekræfte, om vi er under angreb, er at lave en offentlig forespørgsel og kontrollere DNS-svar via DNS-tjeksider. Nogle stærkt anbefalede er DNS-lækagetest og Hvad er min DNS-server

Sikkerhedsforanstaltninger for at undgå DNS-kapring

Først skal routerens sikkerhed styrkes. Den næste ting du skal gøre er at bede din internetudbyder om at indstille din router til brigde-tilstand og konfigurere din router til accepterer WAN IP dynamisk.