被路由器DNS欺骗攻击 网关欺骗

来源:百度知道 编辑:UC知道 时间:2024/07/04 07:22:47
最近受到DNS欺骗攻击 网关欺骗
被360arp防火墙 拦截了
一天有几千次

从攻击源MAC上看是路由器的
现在上网还时常掉线 有时也会很快就连上

路由器怎么会攻击呢
是不是中毒了
还是怎么回事
急!!!

DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。
  就是恶意程序修改电脑上DNS缓存中的内容,一是让不能正常上网,比如把www.sina.com.cn的IP地址修改为127.0.0.1,这样无论如何也不能找到新浪网了,二是将某些恶意IP地址放进DNS缓存,比如把www.sina.com.cn对应的IP地址修改为恶意网站地址,当在地址栏输入www.sina.com.cn的时候,访问的却是恶意网站。
  由于操作系统在进行DNS解析的时候首先查询DNS缓存,如果在缓存中能查到,就不会再找DNS服务器了。这样一旦dns缓存被修改,去修改DNS服务器之类的网络参数也是无效的。用IPCONFIG/displaydns命令栏查看当前dns缓存里的内容。
  用ipconfig/flushdns命令刷新dns缓存中的内容。若要防止dns缓存攻击,应禁用dns缓存,方法:禁用客户端DNS缓存1.启动注册表编辑器(Regedit.exe)。
  2.在以下注册表项中找到MaxCacheEntryTtlLimit值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
  3.在编辑菜单上,单击修改。键入1,然后单击确定。
  4.退出注册表编辑器。

你的网络是个什么环境?如果是局域网,那就有点难找了,有可能是你的内部有人假冒网关发的欺骗信息,也有可能是别人先欺骗路由器,路由器接受了错误的信息后传给你。先把IP--MAC绑定一下,再把路由器的IP-MAC绑定一下

进路由器的防火墙看看
有人在用网管之类