查看: 1413|回复: 4
收起左侧

[求助] 这是被人攻击吗

[复制链接]
466625199
头像被屏蔽
发表于 2009-3-21 20:04:34 | 显示全部楼层 |阅读模式
RT

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
play32
发表于 2009-3-21 20:26:14 | 显示全部楼层
DNS投毒攻击检测:通过 DNS 投毒程序,黑客可欺骗任何计算机的 DNS 服务器,使其相信它们提供的虚假数据是合法、真实的。
已经被防火墙拦截了不用担心呵呵
        什么是DNS缓存攻击?
就是恶意程序修改你电脑上DNS缓存中的内容,一是让你不能正常上网,比如把www.sina.com.cn的IP地址修改为127.0.0.1,这样无论如何也不能找到新浪网了,二是将某些恶意IP地址放进DNS缓存,比如把www.sina.com.cn对应的IP地址修改为恶意网站地址,当你在地址栏输入www.sina.com.cn的时候,访问的却是恶意网站。由于操作系统在进行DNS解析的时候首先查询DNS缓存,如果在缓存中能查到,就不会再找DNS服务器了。这样一旦dns缓存被修改,你去修改DNS服务器之类的网络参数也是无效的。
用IPCONFIG/displaydns命令栏查看当前dns缓存里的内容。
用ipconfig /flushdns命令刷新dns缓存中的内容。
若要防止dns缓存攻击,应禁用dns缓存,方法:
禁用客户端 DNS 缓存

1. 启动注册表编辑器 (Regedit.exe)。
2. 在以下注册表项中找到 MaxCacheEntryTtlLimit 值:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters  
3. 在编辑菜单上,单击修改。键入 1,然后单击确定。
4. 退出注册表编辑器。        
    万事大吉。

[ 本帖最后由 play32 于 2009-3-21 20:31 编辑 ]
iezhaoie
头像被屏蔽
发表于 2009-3-21 20:48:26 | 显示全部楼层
也许是
也许不是[:27:] 是可能性大[:26:]
llzy3575
发表于 2009-3-21 22:47:16 | 显示全部楼层
拦截就好,无视就行。
yuanf8
发表于 2009-3-22 07:32:47 | 显示全部楼层
2楼正解!不过已经被NOD32拦截了!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-24 23:22 , Processed in 0.132780 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表