Маршрутизатор, находящийся под моим контролем, был взломан, и злоумышленник изменил основной DNS-сервер маршрутизатора на тот, который я раньше не видел, и он не принадлежит ни одному провайдеру. Я предполагаю, что это вредоносный DNS-сервер.

Есть ли способ, которым я могу легко проверить его на наличие вредоносных записей? В данный момент я просто dig google.com @<ip of malicious DNS server> , но делаю это для множества веб-сайтов один за другим, а затем сравниваю его с результатами, найденными на известном хорошем DNS-сервере, утомительно.

1 ответ1

0

Вы можете попробовать некоторые распространенные доменные имена веб-сайтов банковских операций и посмотреть, возвращаются ли IP-адреса реальных сайтов или же вместо них возвращаются IP-адреса, не связанные с банками. Также вы можете попробовать другие сайты, такие как PayPal.com, где люди могут обманным путем обмануть людей, чтобы они раскрыли идентификатор пользователя и пароль, которые могут предоставить злоумышленнику доступ к средствам. Кроме того, если вы находитесь в США, ФБР может быть интересно услышать от вас информацию - см. « Проверка», чтобы узнать, использует ли ваш компьютер мошеннический DNS:

ФБР запрашивает информацию от частных лиц, юридических лиц и провайдеров интернет-услуг, которые считают, что они стали жертвами вредоносного программного обеспечения («вредоносного ПО»), связанного с ответчиками. Это вредоносное ПО изменяет настройки службы доменных имен (DNS) компьютера и тем самым предписывает компьютерам получать потенциально неправильные результаты от мошеннических DNS-серверов, размещенных ответчиками.

Введите IP-адрес DNS-сервера в поле "Проверьте свой DNS" и попросите сайт ФБР проверить IP-адрес. Даже если результат «Ваш IP не настроен на использование мошеннических DNS-серверов». это не означает, что это не злонамеренный DNS-сервер, просто это не один из тех, кого ФБР заинтересовало в этом случае.

Можете ли вы предоставить IP-адрес мошеннического DNS-сервера?

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .