一挂qq就被DNS缓存攻击

显示全部楼层 · 发表于 2012-7-7 21:29:15

本帖最后由 liugan219 于 2012-7-7 21:31 编辑

前两天我的电脑被小孩子乱点了些游戏类的网站，可能导致我的qq号登录不了，老是说密码不正确，但我用手机是登录得了的，但电脑一挂就被DNS缓存攻击，IPF地址是广西柳州，大家有什么招支一下，谢谢！看图： QQ截图20120707211913.png

显示全部楼层 · 发表于 2012-7-7 21:39:12

本帖最后由 9878803 于 2012-7-7 22:14 编辑

你最好把 ESET的日志发出来

显示全部楼层 · 发表于 2012-7-7 21:46:55

可以先试着刷新DNS缓存

首先进入命令提示符下（开始——运行——cmd（xp，win7是开始——搜索框输入cmd））；
先运行:ipconfig /displaydns这个命令,查看一下本机已经缓存了那些的dns信息的,然后输入下面的命令
ipconfig /flushdns
这时本机的dns缓存信息已经清空了,我们可以再次输入第一次输入的命令来看一下,
ipconfig /displaydns

如果还是依然报的话，可以试试

ESS高级选项——防火墙——IDS和高级选项——入侵检测——将攻击检测之后阻止不安全的链接前的勾去掉即可

显示全部楼层 · 发表于 2012-7-7 21:53:57

谢谢！我试一下55几次了，晕！

显示全部楼层 · 发表于 2012-7-7 21:58:18

系统在进行DNS解析时首先查询DNS缓存，若在缓存中能查到，就不会再找其他DNS服务器了
1、清空DNS缓存
IPCONFIG/displaydns 查看当前DNS缓存
ipconfig /flushdns 刷新DNS缓存
2、查看当前DNS缓存是否变化
重复IPCONFIG/displaydns对比之前的DNS是否一致
3、若不一致且无缓存攻击提示则问题解决
若不一致且仍有缓存攻击提示，则确定当前DNS是否为宽带运营商提供的DNS。可手动指定DNS
4、可尝试禁用DNS缓存
控制面板——管理工具—---服务，找到DNS client服务，右击——属性——把启动类型改为”禁用“

显示全部楼层 · 发表于 2012-7-7 22:33:58

清清小圆发表于 2012-7-7 21:46
可以先试着刷新DNS缓存

请教我用2个QQ上线，一个登录一切很正常，另一个一登录就受到攻击，看来是争对我那QQ号来的，请教如何反制，老是被防火拦也不法子？

显示全部楼层 · 发表于 2012-7-7 22:35:16

清清小圆发表于 2012-7-7 21:46
可以先试着刷新DNS缓存

好人啊，

显示全部楼层 · 发表于 2012-7-7 23:01:34

本帖最后由清清小圆于 2012-7-7 23:04 编辑

liugan219 发表于 2012-7-7 22:33
请教我用2个QQ上线，一个登录一切很正常，另一个一登录就受到攻击，看来是争对我那QQ号来的，请教如何反制 ...

还有专门针对一个Q号的。。。ESS经常报这个的，应该没什么事的，如果还不放心的可以试试禁用DNS缓存，或者到论坛ESET板块，ESET中国官方论坛问问。

禁用客户端 DNS 缓存
警告：注册表编辑器使用不当可导致严重问题，可能需要重新安装操作系统。Microsoft 不能保证您可以解决因注册表编辑器使用不当而导致的问题。使用注册表编辑器需要您自担风险。

启动注册表编辑器 (Regedit.exe)。
在以下注册表项中找到 MaxCacheEntryTtlLimit 值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
在编辑菜单上，单击修改。键入 1，然后单击确定。
退出注册表编辑器。

注意此设置并没有真正禁用客户端 DNS 缓存，而是把客户端的 DNS 缓存中的最大 TTL 值降为 1 秒。这样看起来已经禁用了客户端 DNS 缓存。每个后续的 ping 操作将导致对 DNS 服务器进行 DNS 查询。

显示全部楼层 · 发表于 2012-7-8 01:19:58

dns攻击，针对某个QQ号码的攻击似乎不可能。

显示全部楼层 · 发表于 2012-7-8 12:24:25

应该是ESET敏感了。

[求助] 一挂qq就被DNS缓存攻击

评分

评分