请教，如何防御ISP的 DNS缓存攻击 ？

iorikyox

老机子 发表于 2012-7-27 19:56
可否考虑清空HOST，然后将DNS 在设为8.8.4.4 8.8.8.8 在禁用DNS服务试试！再试试锁定主页功能！

Hosts是我自己亲手添加的，应该没问题（我会试试的）。

DNS目前用的香港的

DNS服务刚才禁用过了，在完成一单淘宝交易后，刚刚发现又被DNS劫持到热卖频道了，所以这个设置应该无效。

锁定主页功能，你是指什么？防火墙设置么？浏览器的主页我锁定了，但跟我遇到的问题没关系吧。

最新回复下，我刚刚自定义了下防火墙规则，把默认的UDP 53接口的DNS解析功能关闭了，再试试看。

iorikyox

qianyuqx 发表于 2012-7-27 20:01
我用的那台单位的电脑就这个问题，明去试试360，楼主也可以试试，
走头无路的时候，360可能是最好的选择

就这个页面，我不FQ，网友的贴图都看不到，只能点开GAE加速，唉……

DNS设置为google的，淘宝就从来没出过问题，但由于速度太慢，网易新闻页面很多图片新闻都打不开。

360我实在不想试

ssama

HTTP劫持你改DNS毫无意义

qianyuqx

iorikyox 发表于 2012-7-27 20:26
就这个页面，我不FQ，网友的贴图都看不到，只能点开GAE加速，唉……

DNS设置为google的，淘宝就从来没 ...

这个，解决问题是最优先任务，不是吗，个人情感先放放吧
其实，如果问题严重的话，可以考虑msdn重装

iorikyox

qianyuqx 发表于 2012-7-27 20:32
这个，解决问题是最优先任务，不是吗，个人情感先放放吧
其实，如果问题严重的话，可以考虑msdn重装

我这是个人电脑，系统都是自己亲手做的，MSDN没问题。

现在我有点怀疑是阿里旺旺的问题，我要检查下旺旺和QQ的通信设置，说不定DNS缓存被污染，是从这个渠道走的。

在卡饭搜“DNS缓存攻击”，隔一段时间，所有连接反映奇慢，甚至都打不开啊

iorikyox

ssama 发表于 2012-7-27 20:29
HTTP劫持你改DNS毫无意义

就是这个问题，但是我清理了DNS缓存后，淘宝主页能正确链接啊。

难道ISP每天显示广告的次数是有限的？

ssama

iorikyox 发表于 2012-7-27 20:36
就是这个问题，但是我清理了DNS缓存后，淘宝主页能正确链接啊。

难道ISP每天显示广告的次数是有限的？

随机频率

iorikyox

ssama 发表于 2012-7-27 20:36
随机频率

是这样啊，但我记得，DNS换成google的8888，淘宝页面从没被劫持过。

请教下，这是什么原因啊

ssama

iorikyox 发表于 2012-7-27 20:43
是这样啊，但我记得，DNS换成google的8888，淘宝页面从没被劫持过。

请教下，这是什么原因啊

那就先恭喜你呢，你那里DNS劫持已经成功过掉
至少谷歌的DNS虽然被污染但不是你的ISP那么厉害
不过HTTP劫持依旧不能避免
不过按照你的说法这是DNS劫持，不过却又像HTTP，不知道该怎么说了。。。。。

香喷喷

偶看防护这种工具，还是瑞星防火墙管用的，你可以试试。