Question

DNS缓存攻击问题

总是检测到dns缓存攻击，但是一看IP地址，IP地址居然是自己的电信DNS服务器。每次出现这种情况的时候，尤其是百度打开变得很慢，或者打不开，请问如何解决。

Answer 1

缓存中毒攻击者(cache poisoning)给DNS服务器注入非法网络域名地址，假如 服务器接受这个非法地址，那表明 其缓存就被攻击了，并且 以后响应的域名请求将会受黑客所控。当这些非法地址 进入服务器缓存，用户的阅读 器或者邮件服务器就会自动跳转到DNS指定的地址。
解决办法：
1.用IPCONFIG/displaydns命令栏查看当前dns缓存里的内容。 （可以查看）
2.用ipconfig /flushdns命令刷新dns缓存中的内容。 （可以使用）
3.若要防止dns缓存攻击，应禁用dns缓存，方法：
禁用客户端 DNS 缓存
有SB说修改注册表的办法无效，因为没有对应的键值。这里我教大家一个不用修改注册表的方法：打开“开始”——“控制面板”——“管理工具”——“服务”，找到“DNS client"服务，右击——属性——把启动类型改为”禁用“。至此，DNS缓存就已经Game over了。
4. 把杀毒软件的DNS缓存攻击检测关闭，出现这个问题的杀软一般是NOD的ESS之类的杀软。

追问

出现这个提示的时候百度打不开，是什么原因

追答

杀软把DNS解析数据包当成攻击数据包，并把这个数据包丢弃掉，就象某人去访问朋友，敲门，没人应，某人于是掉头走了，其实朋友在家，只不过被绑匪封住嘴巴不能回答而已。浏览器没有收到DNS解析，于是认为这个网站不存在，掉头就跟它886.

Answer 2

你是不是接入了别人的路由器？ 被ARP 攻击了 。 安装个最新版的360 木马防火墙里 有个局域网ARP 把他打开就好了

Answer 3

用磁盘清理或把运行中的其他游戏暂停。

Answer 4

用IPCONFIG/displaydns命令栏查看当前dns缓存里的内容。
用ipconfig /flushdns命令刷新dns缓存中的内容。
若要防止dns缓存攻击，应禁用dns缓存，方法：
禁用客户端 DNS 缓存

1. 启动注册表编辑器 (Regedit.exe)。
2. 在以下注册表项中找到 MaxCacheEntryTtlLimit 值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
3. 在编辑菜单上，单击修改。键入 1，然后单击确定。

追问

能不能不要在网上抄袭，我注册表里面没有那个键值，我是WIN7，还有我的DNS缓存攻击IP是我的DNS服务器的IP，这是什么情况

Answer 5

用IPCONFIG/displaydns命令栏查看当前dns缓存里的内容。
用ipconfig /flushdns命令刷新dns缓存中的内容。
若要防止dns缓存攻击，应禁用dns缓存，方法：
禁用客户端 DNS 缓存

1. 启动注册表编辑器 (Regedit.exe)。
2. 在以下注册表项中找到 MaxCacheEntryTtlLimit 值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
3. 在编辑菜单上，单击修改。键入 1，然后单击确定。
4. 退出注册表编辑器。