此前小聚給大家介紹過DNS劫持、DNS污染、DNS中毒等有關DNS的一些常見問題。那么DNS劫持攻擊類型有哪些呢?怎么樣查看是否被dns劫持了呢?兩個問題的方法你知道嗎?
DNS劫持攻擊可分為四種基本類型：
①路由器DNS劫持
大部分用戶由于安全意識薄弱的問題從未修改過賬號和密碼。攻擊者可以直接登錄和管理路由器并篡改DNS設置，從而影響所有連接到該路由器的用戶。
②本地DNS劫持
攻擊者會在用戶的電腦上安裝木馬，更改本地DNS設置來將用戶重定向到惡意站點。
③流氓DNS服務器
攻擊者直接對DNS服務器進行攻擊，并更改DNS記錄以將DNS請求重定向到惡意站點。這種攻擊方式技術難度相對較高，同時成功時影響范圍也是最大的。
④中間人DNS攻擊
攻擊者通過攔截用戶和DNS服務器之間的通信，并向用戶提供指向惡意站點的IP地址。
2、怎么查看是否被DNS劫持?
通過客戶端查看DNS是否被劫持：
①打開控制面板 -> 網(wǎng)絡和共享中心;
②查看網(wǎng)絡狀態(tài);
③查看屬性 -> Internet版本協(xié)議4(TCP/IPv4);
④查看屬性的DNS地址是否和之前一致，如果有出入則說明被劫持;
通過nslookup查看DNS解析結果：
①通過nslookup解析一個正常的網(wǎng)站，例如“m.sogou.com”，應該返回正常地址;
②通過nslookup解析一個不存在的網(wǎng)站，例如“test.com.cn”，返回結果應該是超時，如果返回IP地址，則說明DNS被劫持;
通過登錄路由器管理后臺查看路由器是否遭受DNS劫持：
①登錄路由器后臺管理頁面;
②進入網(wǎng)絡參數(shù) -> “WAN口”設置;
③進入PPPoE高級設置界面;
④查看設置的DNS地址是否和之前一致，如果有出入則說明被劫持;
以上就是有關DNS劫持攻擊類型有哪些?怎么查看是否被DNS劫持的知識介紹。
