大家帮忙看看正常吗

51331

2008-11-10 19:13:51 检测到 DNS 缓存攻击 202.107.245.11:53 222.89.222.218:17167 UDP   
2008-11-10 19:12:59 检测到 DNS 缓存攻击 219.150.32.132:53 222.89.222.218:1058 UDP   
2008-11-10 19:12:59 检测到 DNS 缓存攻击 222.85.85.85:53 222.89.222.218:1058 UDP   
2008-11-10 19:12:55 检测到 DNS 缓存攻击 219.150.32.132:53 222.89.222.218:1058 UDP   
2008-11-10 19:12:54 检测到 DNS 缓存攻击 222.85.85.85:53 222.89.222.218:1058 UDP   
2008-11-10 19:12:52 检测到 DNS 缓存攻击 222.85.85.85:53 222.89.222.218:1058 UDP   
2008-11-10 19:12:52 检测到 DNS 缓存攻击 219.150.32.132:53 222.89.222.218:1058 UDP   
这是防火墙的日志

ashe_vaan

没事，用ESS时经常遇到

xndd

百度大妈如是说：


就是恶意程序修改你电脑上DNS缓存中的内容，一是让你不能正常上网，比如把www.sina.com.cn的IP地址修改为127.0.0.1，这样无论如何也不能找到新浪网了，二是将某些恶意IP地址放进DNS缓存，比如把www.sina.com.cn对应的IP地址修改为恶意网站地址，当你在地址栏输入www.sina.com.cn的时候，访问的却是恶意网站。由于操作系统在进行DNS解析的时候首先查询DNS缓存，如果在缓存中能查到，就不会再找DNS服务器了。这样一旦dns缓存被修改，你去修改DNS服务器之类的网络参数也是无效的。
用IPCONFIG/displaydns命令栏查看当前dns缓存里的内容。
用ipconfig /flushdns命令刷新dns缓存中的内容。
若要防止dns缓存攻击，应禁用dns缓存，方法：
禁用客户端 DNS 缓存

1. 启动注册表编辑器 (Regedit.exe)。
2. 在以下注册表项中找到 MaxCacheEntryTtlLimit 值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
3. 在编辑菜单上，单击修改。键入 1，然后单击确定。
4. 退出注册表编辑器。