Question

检测到dns缓存攻击

最近NOD32老是检测到dns缓存攻击.但是网速没有减慢.网页.游戏.什么的都能正常打开.就是觉得他太烦了.请问怎么解决?
平时提示的IP地址好像都是同一个的.今天发现了新的IP地址.

Answer 1

缓存中毒攻击者(cache poisoning)给DNS服务器注入非法网络域名地址，假如 服务器接受这个非法地址，那表明 其缓存就被攻击了，并且 以后响应的域名请求将会受黑客所控。当这些非法地址 进入服务器缓存，用户的阅读 器或者邮件服务器就会自动跳转到DNS指定的地址。
解决办法：
1.用IPCONFIG/displaydns命令栏查看当前dns缓存里的内容。 （可以查看）
2.用ipconfig /flushdns命令刷新dns缓存中的内容。 （可以使用）
3.若要防止dns缓存攻击，应禁用dns缓存，方法：
禁用客户端 DNS 缓存
有SB说修改注册表的办法无效，因为没有对应的键值。这里我教大家一个不用修改注册表的方法：打开“开始”——“控制面板”——“管理工具”——“服务”，找到“DNS client"服务，右击——属性——把启动类型改为”禁用“。至此，DNS缓存就已经Game over了。
4. 把杀毒软件的DNS缓存攻击检测关闭，出现这个问题的杀软一般是NOD的ESS之类的杀软

Answer 2

禁用DNS