namebench говорит, что мой DNS захватывает хосты - это реально?

2050
einpoklum

Я испытывал странные и раздражающие проблемы с задержкой в ​​моем соединении, несмотря на то, что пропускная способность выглядела нормально - особенно задержка с разрешением имен. Итак, я только что запустил Google Namebench . Итак, это дало мне удивительные результаты, в которых неожиданным сюрпризом стало утверждение (?) О том, что хосты похищены.

Это на самом деле? Откуда эта атака? Я использую Linux здесь, так что я не ожидаю, что это вирус или троян ... это может быть мой роутер? мой провайдер? в другом месте? И как я могу проверить / опровергнуть это подозрение?

(Помогите!)

1
извините, я не посещаю странные ссылки, но там написано "NXDOMAIN Hijacking"? NXDOMAIN - это ответ, в котором говорится, что «мы не знаем сервера с таким именем», и многие DNS-серверы вместо этого отвечают другим адресом, который доставляет рекламу, а не просто говорит, что вы ввели URL-адрес неправильно. Это NXDOMAIN Hijacking. Frank Thomas 8 лет назад 0
@FrankThomas: Если вас беспокоит, что это «неистовая ссылка», отключите ваш Javascript или просто телнет на порт 80, если вы действительно параноик. Давай. В любом случае, некоторые уведомления об угоне связаны с NXDOMAIN, например, «google.com выглядит неправильно: 216.58.209.174 NXDOMAIN Hijacking» einpoklum 8 лет назад 0
@einpoklum - просто загрузите скриншот на ваш хост изображений. Отключение javascript / Java / ect уже недостаточно, лучше не переходить на вредоносные хосты. Но да; результаты на 100% реальны Ramhound 8 лет назад 0
NXDomain Hijacking, как правило, выполняется перед вами, поэтому обычно это не повод для тревоги, а просто признак того, что сервер менее заслуживает доверия, а его владельцы будут делать грубые вещи за деньги. Это возможно, но маловероятно, что это происходит из-за программного обеспечения в вашей системе. Троянец будет вставлять рекламу на каждую страницу, а не просто ждать, пока ваш адрес наберется неправильно. Есть ли какие-либо результаты в отношении угона, которые не связаны с NXDOMAIN? Frank Thomas 8 лет назад 0

0 ответов на вопрос