DNS Hijacking è un grosso problema nel mondo connesso. Ogni istanza unica che si digita un indirizzo nella barra degli indirizzi del dispositivo connesso a Internet invia una richiesta a un server DNS per ottenere l'indirizzo Internet (IP) effettivo. Più indirizzi digiti, maggiore è la quantità di malware che entra nel tuo DNS e ti costringe a utilizzare un server interessato invece di uno sano. In altre parole, quando un utente malintenzionato assume il controllo di un computer per modificare le sue impostazioni DNS; ora punta a un server DNS canaglia e il processo è denominato DNS Hijacking.
Pericoli di DNS Hijacking
1. Phishing: Questo attacco comporta il reindirizzamento degli utenti a un sito simile per design e funzionalità alla pagina Web originale. Questo è principalmente usato nei casi di frodi bancarie e hack di posta elettronica.
2. Pharming: Questo è un tipo di attacco in cui il traffico di un sito Web viene reindirizzato a un altro sito Web che di solito è falso e diverso dalla fonte originale. Questo è spesso fatto dagli hacker per generare entrate pubblicitarie e si trova su siti di social media come Facebook e Twitter.
Controlla il dirottamento DNS
Ecco uno strumento online che aiuta a ridurre il tuo sforzo di lottare per trovare la fonte del malware. Chi è il mio DNS il sito Web aiuta a esporre il server reale che ha effettuato la richiesta per conto dell'utente e ti dice se si tratta di una fonte attendibile o meno.
1. Richiesta: Il processo inizia con lo strumento che richiede l'accesso dal proprio server DNS al proprio server in modo che possa essere identificato quale server DNS ha effettuato la richiesta per conto dell'utente. Questo passaggio aiuta "Chi è il mio DNS" a stabilire la fonte esatta dell'attacco.
2. Consultare: Una volta che lo strumento richiede l'accesso e rileva l'origine del server DNS, è necessario fare clic sul pulsante Controlla il mio DNS. Ciò richiede al servizio di cercare i log del server DNS per la tua richiesta univoca e trovare l'indirizzo IP del server che ha effettuato la richiesta per tuo conto. 3. Controlla e verifica: Il sito Web analizza quindi il loro ampio database per vedere se quel server DNS è un server riconosciuto e se è presente nei risultati preimpostati dei server sospetti. Esaminano anche il suo DNS inverso (record PTR) e il proprietario registrato dell'indirizzo IP con ARIN.
Visita whoismydns.com e controlla se il tuo DNS è stato dirottato.
Post correlati che potrebbero interessarti:
- F-Secure Router Checker verifica il dirottamento DNS
- WhiteHat Security Tool monitora il dirottamento DNS
- DNSChanger resetterà le modifiche apportate da canaglia DNSChanger.
