DNS劫持攻击类型有哪些?怎么查看是否被DNS劫持?

此前小编给大家介绍过DNS劫持、DNS污染、DNS中毒等有关DNS的一些常见问题。那么DNS劫持攻击类型有哪些呢?怎么样查看是否被dns劫持了呢?两个问题的方法你知道吗?

成都创新互联专注为客户提供全方位的互联网综合服务,包含不限于成都网站制作、做网站、衢江网络推广、小程序定制开发、衢江网络营销、衢江企业策划、衢江品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等,从售前售中售后,我们都将竭诚为您服务,您的肯定,是我们大的嘉奖;成都创新互联为所有大学生创业者提供衢江建站搭建服务,24小时服务热线:028-86922220,官方网址:www.cdcxhl.com

DNS劫持攻击可分为四种基本类型:

①路由器DNS劫持

大部分用户由于安全意识薄弱的问题从未修改过账号和密码。攻击者可以直接登录和管理路由器并篡改DNS设置,从而影响所有连接到该路由器的用户。

②本地DNS劫持

攻击者会在用户的电脑上安装木马,更改本地DNS设置来将用户重定向到恶意站点。

③流氓DNS服务器

攻击者直接对DNS服务器进行攻击,并更改DNS记录以将DNS请求重定向到恶意站点。这种攻击方式技术难度相对较高,同时成功时影响范围也是大的。

④中间人DNS攻击

攻击者通过拦截用户和DNS服务器之间的通信,并向用户提供指向恶意站点的IP地址。

2、怎么查看是否被DNS劫持?

通过客户端查看DNS是否被劫持:

①打开控制面板 -> 网络和共享中心;

②查看网络状态;

③查看属性 -> Internet版本协议4(TCP/IPv4);

④查看属性的DNS地址是否和之前一致,如果有出入则说明被劫持;

通过nslookup查看DNS解析结果:

①通过nslookup解析一个正常的网站,例如“m.sogou.com”,应该返回正常地址;

②通过nslookup解析一个不存在的网站,例如“test.com.cn”,返回结果应该是超时,如果返回IP地址,则说明DNS被劫持;

通过登录路由器管理后台查看路由器是否遭受DNS劫持:

①登录路由器后台管理页面;

②进入网络参数 -> “WAN口”设置;

③进入PPPoE高级设置界面;

④查看设置的DNS地址是否和之前一致,如果有出入则说明被劫持;

以上就是有关DNS劫持攻击类型有哪些?怎么查看是否被DNS劫持的知识介绍。


本文名称:DNS劫持攻击类型有哪些?怎么查看是否被DNS劫持?
转载来源:http://cdiso.cn/article/cehjpd.html

其他资讯