מהי חטיפת DNS?

ישנם ארבעה סוגים בסיסיים של חטיפת DNS.

• חטיפת DNS מקומית: התוקף מתקין תוכנה זדונית טרויאנית במחשב המשתמש ומשנה את הגדרות ה-DNS המקומיות כדי להפנות את המשתמש לאתר הזדוני.
• חטיפת DNS של נתב: עקב דליפה של סיסמת נתב או באג בקושחה, התוקף יכול להשתלט על הנתב ולאפס את כתובת ה-DNS, מה שישפיע על כל המשתמשים המחוברים לנתב.
• מתקפת DNS של אדם באמצע (MITM): התוקף מיירט את התקשורת בין המשתמש לשרת ה-DNS ומספק כתובות IP יעד שונות לאתר הזדוני.
• שרת DNS נוכל: התוקף מבין חטיפת DNS על ידי פלישה לשרת DNS ושינוי רשומות DNS כדי להפנות בקשות DNS לאתרים זדוניים.

• האט את מהירות האינטרנט. אם זה רציני, זה עלול להוביל לחוסר יכולת לגשת לאינטרנט.
• חשיפת פרטיות אישית.
• הונאות דיוג.
• סיכון תשלום קניות באינטרנט.

1. בדוק את ה-DNS של המחשב שלך.

• פתח את לוח הבקרה ומצא את "מרכז הרשת והשיתוף".
• לחץ על "הצג סטטוס רשת ומשימות" תחת "מרכז רשת ושיתוף" כדי להציג את הרשתות המחוברות כעת.
• לחץ על הרשת שאליה אתה מחובר ובדוק את מצב הרשת הנוכחית.
• לחץ על "מאפיינים" כדי לעבור לחלון מאפייני WLAN.
• לחץ על "פרוטוקול אינטרנט גרסה 4 (TCP/IPv4)", ולאחר מכן לחץ על "מאפיינים" כדי להגדיר את הממשק.
• בדוק את כתובת שרת ה-DNS. אם לא הגדרת אותו בעבר, הוא יתקבל אוטומטית כברירת מחדל; אם הגדרת אותה אך מציגה כתובת DNS לא מוכרת, זה אומר שה-DNS של המחשב שלך נחטף.

2. בדוק את ה-DNS של הנתב שלך.

• הזן את IP הכניסה של הנתב בשורת הכתובת של הדפדפן, כגון 192.168.100.1 (ייתכן ש-IP הכניסה של מותגי נתבים שונים יהיה שונה), ולאחר מכן הזן את שם המשתמש והסיסמה כדי להיכנס.
• לאחר הכניסה לממשק הניהול של הנתב, לחץ על "אינטרנט".
• בממשק האינטרנט, אתה יכול לראות את כתובת ה-DNS של הנתב. אם לא הגדרת אותו בעבר, הוא יתקבל אוטומטית כברירת מחדל; אם הגדרת את כתובת ה-DNS של המחשב בעבר אך מציג כתובת DNS לא מוכרת, זה אומר שה-DNS של הנתב שלך נחטף.

3. התקפת MITM DNS ו-Rogue DNS Server היא מורכבת יחסית, מה שמצריך טכנאים מקצועיים לזהות ולספר.

עבור אנשים פרטיים ומפעילי אתרים, אם נתקלתם בחטיפת DNS למרבה הצער, תוכלו לשנות ידנית את ה-DNS ולהשתמש ב-DNS ציבורי ידוע, כגון Google DNS (8.8.8.8) או 114DNS (114.114.114.114).

בנוסף, אם האתר לא נפרס עבור HTTPS, מומלץ מאוד לפרוס אותו בהקדם האפשרי. אם המצב מאפשר, אתה יכול גם להשתמש בהאצת ענן DNS, שיכולה להפחית ביעילות את התרחשותם של שינוי מטמון DNS ולמזער את הסיכון לחטיפת שם דומיין.

• אפס את סיסמת ברירת המחדל של הנתב והשתמש בסיסמה מורכבת כדי להגביר את האבטחה של הנתב.
• שדרג את הקושחה של הנתב כדי לתקן את כל הפגיעויות בנתב כדי למנוע נזק.
• התרחק מאתרים לא מהימנים ואל תלחץ על קישורים לא בטוחים.
• השתמש בתוכנות אבטחה טובות ובתוכניות אנטי-וירוס, והקפד לעדכן את התוכנה שלך באופן קבוע.
• השתמש בשרת DNS ציבורי מאובטח.
• בדוק בקביעות את הגדרות ה-DNS שלך לשיבוש וודא ששרתי ה-DNS שלך מאובטחים.