DNS Hijacking: отслеживание виновника и предотвращение будущих изменений

380
iantresman

Недавно я обнаружил, что в моих настройках Ethernet в свойствах IPv4 в «Расширенных настройках» ( спасибо Карлису ) есть две нежелательные записи: 82.163.143.157 и 82.163.142.159, которые могут быть связаны с DSNUnlocker.

  1. Windows 10 ведет журнал, показывающий, какая программа внесла изменения?
  2. Как мне остановить другие программы, меняющие мой DNS? У меня уже установлена ​​Comodo Internet Security

Я очень удивлен, что:

  1. Windows не (а) уведомляет пользователей о том, что программа хочет изменить записи DNS, и дает вам возможность (б) добавляет уведомление в центр сообщений, отмечая, что были внесены изменения.
  2. Экран свойств IPv4 настроек Ethernet не подсвечивает, что может быть больше двух DNS-адресов, чем те, которые показаны.
0
Do you have UAC turned off? Windows requires admin privileges to change dns. Narzard 7 лет назад 1
Use a DNS provider that supports `DNSSEC`. The simplest way is to not run as an Administrator user, and configure your system, to require an Administrator to change the properties of your LAN/WAN adaptor. "Windows does not (a) notify users that a program wants to modify the DNS entries, and gives you the option (b) adds a notification to the message center noting that changes were made." - Actually it does. Ramhound 7 лет назад 0
I have UAC set so that Windows notifies when applications try to make changes to my computer. When I install a program, I get a warning that a program wants to make change, but I have no idea what those changes are. I think that is the problem. iantresman 7 лет назад 0
I think I am running as an Admin user. Where do I "require an Administrator to change the properties of your LAN/WAN adaptor, or is this required by default? iantresman 7 лет назад 0

0 ответов на вопрос

Похожие вопросы