DNS on tärkeä selaimen osoiteriville syöttämiesi URL- osoitteiden selvittämisessä. ^(URLs)Paljon työtä menee Domain Name Resolution . Se on eräänlainen rekursiivinen toiminto, joka auttaa selaimesi saamaan sen verkkosivuston IP-osoitteen, jota yrität tavoittaa. Jos olet kiinnostunut, voit lukea lisää DNS Lookupista ja palvelimista^{(DNS Lookup and Servers)} .

Termi DNS-välimuisti^{(DNS Cache)} viittaa paikalliseen välimuistiin, joka sisältää käyttämiesi verkkosivustojen ratkaistut IP-osoitteet. DNS-välimuistin^{(DNS Cache)} ideana on säästää aikaa, joka muuten kuluisi yhteydenottoon DNS - palvelimiin, jotka aloittaisivat joukon rekursiivisia toimintoja löytääkseen URL -osoitteen todellisen IP-osoitteen . Mutta kyberrikolliset voivat myrkyttää tämän välimuistin yksinkertaisesti muuttamalla DNS -välimuistisi merkinnät käyttämiesi verkkosivustojen väärennetyiksi IP-osoitteiksi.

Mikä on DNS-kaappaus

Kuten nimestä voi päätellä, DNS-kaappaus^{(DNS Hijacking)} tai uudelleenohjaus^{(Redirection)} on menetelmä, jota verkkorikolliset käyttävät kaapatakseen selaimesi yritystä selvittää ladattavan verkkosivuston IP-osoite. Käytön helpottamiseksi käyttämämme URL^(URLs) -osoitteet ovat tekstimuodossa. Jokaiselle URL -osoitteelle on IP-osoite, ja teksti- ^(URL)URL -osoitteen muuntamiseksi numeeriseksi IP-osoitteeksi suoritetaan joukko toimintoja . Koska IP-osoitteen selvittämiseen liittyy monia toimintoja, kyberrikolliset voivat hyödyntää viivettä ja lähettää tietokoneellesi itselleen kuuluvan väärennetyn IP-osoitteen.

Yleisin tapa DNS-kaappaukseen^{(common method for DNS Hijacking)} on asentaa tietokoneellesi haittaohjelma, joka muuttaa DNS :n siten, että aina kun selaimesi yrittää ratkaista URL -osoitteen , se ottaa yhteyttä johonkin väärennetyistä DNS -palvelimista oikeiden ^(DNS)DNS - palvelimien sijaan, joita ICANN (viranomainen) käyttää. Internet , joka vastaa verkkotunnusten rekisteröinnistä, niiden hallinnasta, IP-osoitteiden toimittamisesta, yhteysosoitteiden ylläpidosta ja paljon muuta). Suorat DNS -palvelimet, joihin tietokoneesi on yhteydessä, ovat Internet-palveluntarjoajasi^{(Internet Service Provider –)} ylläpitämiä DNS -palvelimia –^(DNS)ellet ole vaihtanut niitä johonkin muuhun. Kun Internet-yhteys ostetaan, käytössä olevat DNS - palvelimet ovat ICANN :n tunnistamia Internet^{(ISP –)} -palveluntarjoajia .

Tietokoneesi haittaohjelma muuttaa oletusarvoista DNS -osoitetta, johon tietokoneesi luottaa, osoittamaan johonkin toiseen IP-osoitteeseen. Tällä tavalla, kun selaimesi yrittää selvittää IP-osoitteen, tietokoneesi ottaa yhteyttä väärennettyyn DNS -palvelimeen, joka antaa sinulle väärän IP-osoitteen. Tämä johtaa siihen, että selaimesi lataa haitallisen verkkosivuston, joka voi vaarantaa tietokoneesi tai varastaa kirjautumistietosi jne.

DNS-kaappaus^{(DNS Hijacking)} vs. DNS-välimuistin^{(DNS Cache)} myrkytys

Vaikka molemmat tapahtuvat paikallisella tasolla, ne ovat peräisin väärennetyistä DNS - palvelimista. Vaikka DNS-kaappaus sisältää haittaohjelmia^{(DNS hijacking involves malware)} , DNS-välimuistin myrkytys sisältää paikallisen DNS-välimuistin korvaamisen väärillä arvoilla^{(DNS Cache poisoning involves overwriting your local DNS cache with fake values)} , jotka ohjaavat selaimesi haitallisille verkkosivustoille. DNS-välimuistin myrkytys tai huijaus^{(DNS Cache Poisoning or Spoofing)} sisältää tekniikoita, kuten väärennettyjen IP-osoitteiden pommituksen, joita tietokoneesi poimii, kun aidot DNS - palvelimet ovat yhä kiireisiä URL -osoitteen selvittämisessä . Eli siinä ajassa, joka aidoilla DNS -palvelimilla kestää ^(DNS)URL -osoitteen ratkaisemiseen , verkkorikolliset lähettävät runsaasti vastauksia, jotka rinnastavat URL -osoitteen väärennettyihin IP-osoitteisiin.

Kirjoitat esimerkiksi selaimeesi thewindowsclub.com . Kun aito DNS -palvelin etsii osoitteet, tietokoneesi saa useamman kuin yhden resoluution, että sivusto on XYZ-IP - osoitteessa. Tämä saa tietokoneesi uskomaan, että sivusto on osoitteessa XYZ , vaikka aito DNS -palvelin lähettää aidon IP-osoitteen, koska kyberrikollisten DNS - palvelimet lähettivät useita vastauksia, jotka sisälsivät väärennetyn IP-osoitteen sivustolle thewindowsclub.com^{(thewindowsclub.com)} .

Kyberrikolliset, joilla on monia väärennettyjä DNS^(DNS) -palvelimia, käyttävät tätä aikaeroa tehokkaasti saadakseen tietokoneellesi muistiin vääriä ja haitallisia IP-osoitteita välimuistiin. Joten yksi kymmenestä verkkorikollisten DNS- palvelimien lähettämistä väärennetyistä DNS -resoluutioista on etusijalla aitojen DNS -palvelimien lähettämään aitoon DNS-resoluutioon nähden^(DNS) . Muut DNS-välimuistin myrkytys-^{(DNS Cache Poisoning)} ja ehkäisymenetelmät on lueteltu yllä olevassa linkissä.

Vaikka DNS-välimuistin myrkytystä^{(DNS Cache Poisoning)} ja DNS-kaappausta^{(DNS Hijacking)} käytetään vaihtokelpoisesti, niiden välillä on pieni ero. DNS - välimuistin myrkytysmenetelmä^{(DNS Cache Poisoning)} ei sisällä haittaohjelmien syöttämistä tietokonejärjestelmääsi, vaan se perustuu erilaisiin menetelmiin, kuten yllä selitetty, jossa väärennetyt DNS - palvelimet lähettävät URL -resoluution nopeammin kuin aito DNS - palvelin ja siten välimuisti myrkytetään. Kun välimuisti on myrkytetty, tietokoneesi vaarantuu, kun käytät tartunnan saanutta verkkosivustoa. DNS-kaappauksen^{(DNS Hijacking)} tapauksessa olet jo saanut tartunnan. Haittaohjelma muuttaa oletus- DNS :si^(DNS)palveluntarjoajalta johonkin, jota kyberrikolliset haluavat. Ja sieltä he hallitsevat URL - resoluutioitasi ( DNS -hakuja), ja sitten he jatkavat DNS - välimuistisi myrkyttämistä.

Kuinka estää DNS-kaappaus

Olemme jo keskustelleet DNS-myrkytyksen estämisestä^{(prevent DNS poisoning)} . DNS-kaappauksen^{(DNS Hijacking)} estämiseksi tai estämiseksi on suositeltavaa käyttää hyvää suojausohjelmistoa^{(good security software)} , joka pitää haittaohjelmat, kuten DNS -vaihtajat, loitolla. Hyvän palomuurin^(Firewall) käyttö . Vaikka laitteistopohjainen palomuuri on paras, jos sinulla ei ole sitä, voit ottaa käyttöön ainakin reitittimen palomuurin.

Jos epäilet jo saavasi tartunnan, on parempi poistaa HOSTS-tiedoston^{(HOSTS file)} sisältö  ja nollata Hosts-tiedosto^{(reset the Hosts File)} . Kun olet tehnyt tämän, käytä haittaohjelmien torjuntaa, joka auttaa sinua pääsemään eroon DNS-vaihtajista .

Tarkista, onko jokin DNS -vaihtaja muuttanut DNS-osoitettasi^(DNS) . Jos on, sinun tulee muuttaa DNS-asetuksiasi^{(change your DNS settings)} . Voit tarkistaa sen automaattisesti. Vaihtoehtoisesti voit tarkistaa DNS :n manuaalisesti. Aloita tarkistamalla reitittimessä^(Router) mainittu DNS ja sitten verkon yksittäisissä tietokoneissa. Suosittelen, että tyhjennät Windowsin DNS-välimuistin^{(flush your Windows DNS Cache)} ja vaihdat reitittimen DNS :n johonkin muuhun DNS :ään, kuten Comodo DNS , Open DNS, Google Public DNS, Yandex Secure DNS, Angel DNS jne. Suojattu DNS reitittimessä on parempi kuin jokaisen tietokoneen määrittäminen.

On olemassa työkaluja, jotka saattavat kiinnostaa sinua^{(There are tools that may interest you)} : F-Secure Router Checker tarkistaa DNS - kaappaukset, tämä online-työkalu tarkistaa DNS-kaappaukset ja WhiteHat Security Tool tarkkailee DNS-kaappauksia.

Lue nyt^{(Now read)} : Mikä on verkkotunnuksen kaappaus ja kuinka kaapattu verkkotunnus palautetaan.

What is a DNS Hijacking attack & how to prevent it

DNS is important in resolving the URLs you enter into the address bar of your browser. A lot of work goes into Domain Name Resolution. It is a sort of recursive operation that helps your browser get the IP address of the website you are trying to reach out. If interested, you can read more about DNS Lookup and Servers.

The term DNS Cache refers to the local cache that contains the resolved IP addresses of websites that you frequent. The idea of DNS Cache is to save time that would otherwise be spent on contacting DNS servers that would start a set of recursive operations to find out the actual IP address of the URL you need to reach. But this cache can be poisoned by cybercriminals simply by changing the entries in your DNS cache to fake IP addresses for the websites you use.

What is DNS Hijacking

As the name suggests, DNS Hijacking or Redirection is a method used by cybercriminals to hijack your browser’s attempt to resolve the IP address of the website you wish to load. For ease of use, the URLs we use are in text format. For each URL, there is an IP address, and a set of operations go into converting the text URL into a numerical IP address. Since there are many operations involved in resolving the IP address,  cybercriminals can take advantage of the delay and send to your computer, a fake IP address that belongs to them.

The most common method for DNS Hijacking is to install malware on your computer that changes the DNS so that whenever your browser tries to resolve a URL, it contacts one of the fake DNS servers instead of real DNS servers that are used by ICANN (authority of Internet that is responsible for registering domains, managing them, providing them with IP addresses, maintaining the contact addresses and more). The direct DNS servers that your computer contacts are the DNS servers being operated by your Internet Service Provider – unless you’ve changed them to something else. When an internet connection is bought, the DNS servers in use are of the ISP – recognized by ICANN.

The malware on your computer changes the default DNS trusted by your computer to point to some other IP address. That way, when your browser tries to resolve an IP address, your computer contacts a fake DNS server that gives you the wrong IP address. This results in your browser loading a malicious website that may compromise your computer or steal your credentials etc.

DNS Hijacking vs. DNS Cache Poisoning

Though both happen at the local level, their origins are from fake DNS servers. While DNS hijacking involves malware, DNS Cache poisoning involves overwriting your local DNS cache with fake values that redirect your browser to malicious websites. DNS Cache Poisoning or Spoofing involves techniques such as the bombardment of fake IP addresses that your computer picks up while the genuine DNS servers are still busy resolving the URL. That is, in the time that takes by genuine DNS servers to resolve a URL, the cybercriminals send plenty of responses that equate the URL with fake IP addresses.

For example, you type thewindowsclub.com in your browser. By the time a genuine DNS server looks up the addresses, your computer receives more than one resolution that the site is at XYZ IP address. This will make your computer believe that the site is at XYZ even though the genuine DNS server sends the genuine IP address because the cybercriminals’ DNS servers sent many responses containing a fake IP for thewindowsclub.com.

This difference in time is used effectively by cybercriminals who have many fake DNS servers to get your computer note down wrong and malicious IP addresses to the cache. So one out of the ten fake DNS resolutions sent by cybercriminals’ DNS servers takes precedence over one genuine DNS resolution sent by the genuine DNS servers. Other methods of DNS Cache Poisoning and prevention are listed in the link provided above.

Though DNS Cache Poisoning and DNS Hijacking are used interchangeably, there is a small difference between them. The method of DNS Cache Poisoning does not involve injecting malware into your computer system but is based on different methods like the one explained above where fake DNS servers send a URL resolution faster than the genuine DNS server and thus the cache is poisoned. Once the cache is poisoned, when you use an infected website, your computer is compromised. In the case of DNS Hijacking, you are already infected. A malware changes your default DNS service provider to something that the cybercriminals want. And from there, they control your URL resolutions (DNS lookups), and then they keep on poisoning your DNS cache.

How to prevent DNS Hijacking

We have discussed how to prevent DNS poisoning already. To stop or prevent DNS Hijacking, it is recommended that you use good security software that keeps malware such as DNS changers away. Using a good Firewall. While a hardware-based firewall is best, if you do not have it, you could turn on your router firewall at the least.

If you think you are already infected, it is better to delete the contents of the HOSTS file and reset the Hosts File. After doing this, go ahead and use antimalware that helps you get rid of DNS Changers.

Check if any DNS changer has changed your DNS. If it has, you should change your DNS settings. You can check it automatically. Alternatively, you can check for the DNS manually. Start by checking the DNS mentioned in Router and then in individual computers on your network. I would recommend that you flush your Windows DNS Cache and change your router DNS to some other DNS like Comodo DNS, Open DNS, Google Public DNS, Yandex Secure DNS, Angel DNS, etc. A secure DNS in the router is better than configuring each computer.

There are tools that may interest you: F-Secure Router Checker will check for DNS hijacking, this online tool checks for DNS Hijackings, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is Domain Hijacking and how to recover a hijacked domain.

Related posts

• Parhaat ilmaiset dynaamiset DNS-palvelut verkossa, joita sinun pitäisi käyttää

• Windows ei voi kommunikoida laitteen tai resurssin (DNS-palvelimen) kanssa

• DNSLookupView on ilmainen DNS-hakutyökalu Windows-tietokoneille

• DNS:n käyttöönotto HTTPS:n kautta Windows 11/10:ssä

• DNS-palvelimen asetusten muuttaminen Xbox Onessa nopeuttaaksesi sitä

• Yandex DNS Review: Nopeampi, turvallisempi Internet säätimillä

• [Fiddler] Verkkosivuston DNS-haku epäonnistui system.net.sockets.socketexception

• Korjaa DNS-palvelin ei ehkä ole käytettävissä -virhe

• Kuinka korjata DNS-palvelin ei vastaa -virhe

• DNS-asiakaspalvelun käyttöönotto, jos se näkyy harmaana Windows 10:ssä

• RSAT:lta puuttuu DNS-palvelintyökalut Windows 10:ssä

• DNS-välimuistin tyhjentäminen ja nollaaminen Windows 10:ssä

• DNS-ikääntymisen ja -poiston ottaminen käyttöön ja määrittäminen Windows Serverissä

• Aikuisten verkkosivustojen estäminen Windows 10:ssä DNS-palveluiden avulla

• Mikä on yksityinen DNS ja kuinka sitä käytetään

• Ilmaiset DNS-hakutyökalut ja online-palvelut

• Vaihtoehtoisen suojatun DNS-palveluntarjoajan vaihtaminen tai määrittäminen Edgessä

• Mikä on DNS? Miten se on hyödyllistä?

• OpenDNS-katsaus - ilmainen DNS, jossa on lapsilukko ja nopeus

• Pyydetty tauko, jatka tai lopetus ei kelpaa tälle palvelulle