Trang web DNS của Tôi cho phép bạn kiểm tra DNS Hijacking trực tuyến

DNS Hijacking là một vấn đề lớn trong thế giới được kết nối. Mỗi cá thể duy nhất bạn nhập địa chỉ vào thanh địa chỉ của bạn, thiết bị được kết nối internet của bạn sẽ gửi yêu cầu tới máy chủ DNS để nhận địa chỉ Internet thực (IP) thực tế. Bạn càng nhập nhiều địa chỉ, số lượng phần mềm độc hại xâm nhập vào DNS của bạn càng cao và buộc bạn phải sử dụng máy chủ bị ảnh hưởng thay vì máy chủ bị ảnh hưởng. Nói cách khác, khi kẻ tấn công nắm quyền kiểm soát máy tính để thay đổi cài đặt DNS của nó; nó bây giờ trỏ đến một máy chủ DNS giả mạo, và quá trình này được gọi là DNS Hijacking.

Nguy hiểm của tấn công DNS

1. Phishing : Cuộc tấn công này liên quan đến việc chuyển hướng người xem đến trang web tương tự về thiết kế và chức năng cho trang web gốc của bạn. Điều này chủ yếu được sử dụng trong trường hợp gian lận ngân hàng và hacks email.

2. Pharming : Đây là một loại tấn công mà lưu lượng truy cập của trang web được chuyển hướng đến một trang web khác thường giả mạo và khác với trang gốc nguồn. Điều này thường được thực hiện bởi tin tặc để tạo doanh thu quảng cáo và được tìm thấy trên các trang mạng xã hội như Facebook và Twitter.

Kiểm tra tấn công DNS

Dưới đây là một công cụ trực tuyến giúp giảm nỗ lực của bạn phần mềm độc hại. Trang web DNS của tôi giúp hiển thị máy chủ thực tế yêu cầu thay cho bạn và cho bạn biết đó có phải là nguồn đáng tin cậy hay không.

Công cụ này có quy trình gồm ba bước để phát hiện nguồn phần mềm độc hại:

1. Yêu cầu : Quá trình bắt đầu với công cụ yêu cầu quyền truy cập từ máy chủ DNS của bạn đến máy chủ của họ để máy chủ DNS có thể nhận được yêu cầu thay cho bạn. Bước này giúp `Ai là DNS của tôi` trong việc thiết lập nguồn chính xác của cuộc tấn công.

2. Tra cứu : Khi công cụ yêu cầu truy cập và phát hiện nguồn của máy chủ DNS của bạn, bạn cần phải bấm vào Kiểm tra nút DNS của tôi. Thao tác này nhắc dịch vụ tìm kiếm nhật ký máy chủ DNS cho yêu cầu duy nhất của bạn và tìm địa chỉ IP của máy chủ đã thực hiện yêu cầu thay cho bạn.

3. Kiểm tra và xác minh : Trang web sau đó quét toàn bộ cơ sở dữ liệu của họ để xem máy chủ DNS đó có phải là máy chủ được nhận dạng hay không và liệu máy chủ DNS có xuất hiện trong kết quả đặt trước của máy chủ đáng ngờ hay không. Họ cũng tra cứu Reverse DNS (bản ghi PTR) và chủ sở hữu đã đăng ký địa chỉ IP với ARIN.

Truy cập whoismydns.com và kiểm tra xem DNS của bạn có bị tấn công hay không.

Bài đăng có liên quan mà bạn có thể quan tâm:

• Trình kiểm tra bộ định tuyến F-Secure kiểm tra việc tấn công DNS
• Công cụ bảo mật WhiteHat giám sát việc tấn công DNS
• DNSChanger sẽ đặt lại các thay đổi do DNSChanger lừa đảo.