ฉันได้ ติดตั้ง ESET Smart Securityบนพีซีเครื่องใดเครื่องหนึ่งของฉัน และเมื่อเร็ว ๆ นี้ฉันได้รับข้อความแจ้งเตือนว่า:

Detected DNS Cache Poisoning Attack is detected by the ESET personal firewall

อ๊ะ! นั่นไม่ได้ฟังดูดีเกินไปอย่างแน่นอน การ โจมตีด้วยพิษของแคช DNSโดยพื้นฐานแล้วเหมือนกับ การปลอมแปลง DNSซึ่งโดยทั่วไปหมายความว่า แคชเซิร์ฟเวอร์ชื่อ DNSถูกบุกรุก และเมื่อขอหน้าเว็บแทนที่จะรับเซิร์ฟเวอร์จริง คำขอจะเปลี่ยนเส้นทางไปยังคอมพิวเตอร์ที่เป็นอันตรายที่สามารถดาวน์โหลดสปายแวร์ หรือไวรัสเข้าเครื่องคอมพิวเตอร์

ฉันตัดสินใจสแกนแอนตี้ไวรัสแบบเต็มและดาวน์โหลด Malwarebytes และสแกนหามัลแวร์ด้วย การสแกนไม่ได้ผลใดๆ ดังนั้นฉันจึงเริ่มค้นคว้าเพิ่มเติมอีกเล็กน้อย หากคุณดูภาพหน้าจอด้านบน คุณจะเห็นว่าที่อยู่ IP 'ระยะไกล' เป็นที่อยู่ IP ในเครื่องจริง (192.168.1.1) ที่อยู่ IP นั้นจริง ๆ แล้วเป็นที่อยู่ IP ของเราเตอร์ของฉัน! ดังนั้นเราเตอร์ของฉันจึงวางยาพิษแคชDNS ของฉัน^(DNS)

ไม่เชิง! จากข้อมูลของESETบางครั้งอาจตรวจพบการรับส่งข้อมูล IP ภายในจากเราเตอร์หรืออุปกรณ์อื่นโดยไม่ได้ตั้งใจว่าเป็นภัยคุกคามที่อาจเกิดขึ้น นี่เป็นกรณีของฉันอย่างแน่นอนเพราะที่อยู่ IP เป็น IP ในพื้นที่ หากคุณได้รับข้อความและที่อยู่ IP ของคุณอยู่ในช่วงด้านล่างนี้ แสดงว่าเป็นเพียงการรับส่งข้อมูลภายในและไม่ต้องกังวล:

192.168.x.x

10.x.x.x

172.16.x.x to 172.31.x.x

หากไม่ใช่ที่อยู่ IP ในเครื่อง ให้เลื่อนลงเพื่อดูคำแนะนำเพิ่มเติม อันดับแรก^(First)ฉันจะแสดงให้คุณเห็นว่าต้องทำอย่างไรหากเป็น IP ในพื้นที่ ไปข้างหน้าและเปิดโปรแกรมESET Smart Securityและไปที่กล่องโต้ตอบการตั้งค่าขั้นสูง ^{(Advanced Settings)}ขยายNetworkจากนั้นไปที่Personal Firewallและคลิกที่Rules and zones^{(Rules and zones)}

คลิกที่ปุ่มตั้งค่า ภายใต้ตัว ^(Setup)แก้ไขโซนและกฎ^{(Zone and rule editor)}และคลิกที่แท็บโซน ^(Zones)ตอนนี้คลิก ที่อยู่ที่ยกเว้นจากการป้องกันที่ใช้งานอยู่ (IDS)^{(Address excluded from active protection (IDS) )}แล้วคลิกแก้ไข^(Edit)

ถัดไป กล่องโต้ตอบ การตั้งค่า^(setup)โซน^(Zone) จะปรากฏขึ้น และคุณต้องการคลิกเพิ่มที่อยู่ IPv4 ที่^{(Add IPv4 address)}นี่

ตอนนี้ไปข้างหน้าและพิมพ์ที่อยู่ IP ที่ระบุไว้เมื่อESETตรวจพบภัยคุกคาม

คลิกตกลง^{(Click OK)}สองสามครั้งเพื่อกลับไปที่โปรแกรมหลัก คุณไม่ควรได้รับข้อความคุกคามใดๆ เกี่ยวกับ การโจมตี DNSที่เป็นพิษจากที่อยู่ IP ในเครื่องนั้นอีกต่อไป หากไม่ใช่ที่อยู่ IP ในเครื่อง แสดงว่าคุณอาจตกเป็นเหยื่อของ การ ปลอมแปลงDNS ! ในกรณีนั้น คุณต้องรีเซ็ต ไฟล์ Windows Hostsและล้างแคชDNS ในระบบของคุณ^(DNS)

ทีมงานของESETได้สร้าง ไฟล์ EXEซึ่งคุณสามารถดาวน์โหลดและเรียกใช้เพื่อกู้คืนไฟล์โฮสต์ดั้งเดิมและล้างแคชDNS

https://support.eset.com/kb2933/

หากคุณไม่ต้องการใช้ ไฟล์ EXEด้วยเหตุผลใดก็ตาม คุณสามารถใช้Fix It เพื่อดาวน์โหลดMicrosoftเพื่อกู้คืนไฟล์ Hosts:

https://support.microsoft.com/en-us/help/972034/how-to-reset-the-hosts-file-back-to-the-default

หากต้องการล้างแคชDNS ด้วยตนเองบนพีซีที่ ^(DNS)ใช้ Windows^(Windows)ให้เปิดพรอมต์คำสั่งแล้วพิมพ์ในบรรทัดต่อไปนี้:

ipconfig /flushdns

โดยปกติคนส่วนใหญ่จะไม่ตกเป็นเหยื่อของ การปลอมแปลง DNSและอาจเป็นความคิดที่ดีที่จะปิดการใช้งาน ไฟร์วอลล์ ESETและใช้ไฟร์วอลล์Windows โดยส่วนตัวแล้วฉันพบว่ามันทำให้เกิดผลบวกที่ผิดพลาดมากเกินไปและทำให้ผู้คนหวาดกลัวมากกว่าการปกป้องพวกเขาจริงๆ สนุก!

Fix Detected DNS Cache Poisoning Attack Message

I have ESET Smart Security installed on one of my PCs and I recеntly got an alert message saying the followіng:

Detected DNS Cache Poisoning Attack is detected by the ESET personal firewall

Whoops! That definitely didn’t sound too good. A DNS cache poisoning attack is basically the same thing as DNS spoofing, which basically means the DNS name server cache has been compromised and when requesting a webpage, instead of getting the real server, the request is redirected to a malicious computer that can download spyware or viruses to the computer.

I decided to perform a full anti-virus scan and also downloaded Malwarebytes and did a scan for malware too. Neither scan came up with anything, so then I started doing a little bit more research. If you look at the screenshot above, you’ll see that the ‘remote’ IP address is actually a local IP address (192.168.1.1). That IP address actually happens to be my router IP address! So my router is poisoning my DNS cache?

Not really! According to ESET, it can sometimes accidentally detect internal IP traffic from a router or other device as a possible threat. This was definitely the case for me because the IP address was a local IP. If you get the message and your IP address falls in an of these ranges below, then it’s just internal traffic and there is no need to worry:

192.168.x.x

10.x.x.x

172.16.x.x to 172.31.x.x

If it’s not a local IP address, scroll down for further instructions. First, I’ll show you what to do if it’s a local IP. Go ahead and open up the ESET Smart Security program and go to the Advanced Settings dialog. Expand Network, then Personal Firewall and click on Rules and zones.

Click on the Setup button under Zone and rule editor and click on the Zones tab. Now click on Address excluded from active protection (IDS) and click Edit.

Next a Zone setup dialog will appear and here you want to click on Add IPv4 address.

Now go ahead and type in the IP address that it listed when ESET detected the threat.

Click OK a couple of times to go all the way back to the main program. You should no longer get any threat messages about DNS poisoning attacks coming from that local IP address. If it’s not a local IP address, that means you might actually be a victim of DNS spoofing! In that case, you need to reset your Windows Hosts file and clear the DNS cache on your system.

The folks at ESET created an EXE file that you can just download and run to restore the original Hosts file and flush the DNS cache.

https://support.eset.com/kb2933/

If you don’t want to use their EXE file for whatever reason, you can also use the following Fix It download Microsoft to restore the Hosts file:

https://support.microsoft.com/en-us/help/972034/how-to-reset-the-hosts-file-back-to-the-default

To manually clear the DNS cache on a Windows PC, open the command prompt and type in the following line:

ipconfig /flushdns

Normally most people will never be victims of DNS spoofing and it may be a good idea to disable the ESET firewall and just use the Windows firewall. I personally have found that it brings up too many false positives and ends up scaring people more than actually protecting them. Enjoy!

Related posts

• แก้ไข “การติดตั้งกำลังเตรียมคอมพิวเตอร์ของคุณสำหรับการใช้งานครั้งแรก” ในการรีบูตทุกครั้ง

• วิธีแก้ไขข้อผิดพลาด 'เซิร์ฟเวอร์ RPC ไม่พร้อมใช้งาน' ใน Windows

• วิธีแก้ไขข้อผิดพลาด “การป้องกันทรัพยากรของ Windows ไม่สามารถดำเนินการตามที่ร้องขอ” ได้

• วิธีแก้ไข GeForce Experience Error Code 0x0003

• วิธีแก้ไขแท็บเล็ต Amazon Fire ไม่ชาร์จ

• วิธีแก้ไขข้อผิดพลาด "Windows ไม่สามารถกำหนดค่าส่วนประกอบระบบอย่างน้อยหนึ่งอย่าง"

• แก้ไขข้อผิดพลาด "คำสั่งที่หน่วยความจำอ้างอิงไม่สามารถอ่านได้"

• วิธีแก้ไข “พีซีของคุณประสบปัญหาและจำเป็นต้องรีสตาร์ท” Error

• ใช้คำสั่งพร้อมรับคำสั่งเหล่านี้เพื่อแก้ไขหรือซ่อมแซมไฟล์ที่เสียหาย

• วิธีแก้ไขปัญหา Google Stadia Lag

• วิธีการแก้ไข “Windows ไม่สามารถทำการฟอร์แมต” Error

• วิธีแก้ไข “มีปัญหาในการแยกวิเคราะห์แพ็คเกจ” บน Android

• วิธีแก้ไขความคิดเห็นของ YouTube ไม่โหลดใน Chrome

• แก้ไข “ตรวจพบอุปกรณ์เครือข่ายไร้สายที่ไม่รองรับ ระบบหยุดทำงาน” ข้อผิดพลาด

• วิธีแก้ไขข้อผิดพลาด Status_access_violation ใน Chrome หรือ Edge

• แก้ไขไม่สามารถปรับความสว่างได้หลังจากอัปเกรดเป็น Windows 8.1/10

• วิธีแก้ไขข้อผิดพลาดของ Google Play Store

• วิธีแก้ไข Hotspot ไม่ทำงานบน Android

• แก้ไข “Windows ไม่สามารถสื่อสารกับอุปกรณ์หรือทรัพยากร” Error

• วิธีแก้ไขข้อผิดพลาด “Spotify Can't Play This Right Now”