Vil min DNS-server er blevet kidnappet?

internetserver

Når en webbrowser forsøger at finde et ukendt sted, søge og sender en forespørgsel til et domænenavn server (DNS), der holder styr på de tekniske oplysninger websteder. DNS-serveren løser forespørgslen besvare med oplysninger om den korrekte placering, internetbrowseren bruges til at finde og vise den nødvendige webstedet. Manipulering eller sabotage i processen med at løse en DNS-forespørgsel er kendt som DNS kapring eller kapring.

Symptomerne normalt observeres

Når du konfigurerer DNS-serveren er blevet ændret til at pege på en ondsindet server, påvirkes ved at besøge deres hjemmesider fælles bruger modtager advarsler eller beskeder hvilket indikerer, at dens software er forældet og trænger til en opdatering, eller modtage det samme reklamer gentagne gange. Hvis du klikker på disse meddelelser, vil du blive dirigeret til en side, som er virkelig inficeret.

Falske videoafspiller opdateringFalske videoafspiller opdatering

Beskeder som ovenstående er normalt ikke udgøre en fare, hvis de er placeret på betroede websteder, vil dog føre os til en installatør, der vil hente malware os til at handle på det som at trykke på en knap.

Test for tegn på DNS-kapring

Den online ansøgning F-Secure DNSCheck undersøge forbindelsen giver vores team til hans DNS- ved at sammenligne data fra IP-adressen med DNS opløsning. Misforholdet mellem de to indikerer DNS konfiguration problemer, som kan omfatte DNS kapring. Denne service er velegnet til hjemmebrugere, ikke for computere i et netværksbaseret virksomhed.

F-Secure DNSCHECKF-Secure DNSCHECK / startskærmen kræver ingen installation

Skridt hvis DNS-server konfiguration den er modificeret

I princippet bør du kontakte din Internet udbyder, da det er ham, der gør DNS-servere for at kontrollere, om de rent faktisk er ændret. Følgende billede viser resultatet af en test, der viser, at alt er korrekt, indikerer vores internetudbyder og placering.

Resultat af analyse af F-secure DNSCHECKResultat af analyse af F-secure DNSCHECK

Jeg anbefaler at udføre følgende trin Hvis abnormaliteter overholdes:

  • Afbryd Internet router og nulstille den.
  • Skift router password, især hvis det er stadig den standard password.
  • Deaktiver fjernadministration på routeren.
  • Kontroller og opdatere routeren til at bruge den nyeste firmware, vil du normalt ske automatisk.
  • Genstart computeren for at rydde DNS-cachen.
  • Tilbring en virus.