DNS劫持攻擊類型有哪些?怎么查看是否被DNS劫持?

此前小聚給大家介紹過DNS劫持、DNS污染、DNS中毒等有關DNS的一些常見問題。那么
DNS
劫持攻擊類型有哪些呢?怎么樣查看是否被dns劫持了呢?兩個問題的方法你知道嗎?

DNS劫持攻擊可分為四種基本類型：

①路由器DNS劫持

大部分用戶由于安全意識薄弱的問題從未修改過賬號和密碼。攻擊者可以直接登錄和管理路由器并篡改DNS設置，從而影響所有連接到該路由器的用戶。

②本地DNS劫持

攻擊者會在用戶的電腦上安裝木馬，更改本地DNS設置來將用戶重定向到惡意站點。

③流氓DNS服務器

攻擊者直接對DNS服務器進行攻擊，并更改DNS記錄以將DNS請求重定向到惡意站點。這種攻擊方式技術難度相對較高，同時成功時影響范圍也是最大的。

④中間人DNS攻擊

攻擊者通過攔截用戶和DNS服務器之間的通信，并向用戶提供指向惡意站點的IP地址。


2、怎么查看是否被DNS劫持?

通過客戶端查看DNS是否被劫持：

①打開控制面板 -> 網(wǎng)絡和共享中心;

②查看網(wǎng)絡狀態(tài);

③查看屬性 -> Internet版本協(xié)議4(TCP/IPv4);

④查看屬性的DNS地址是否和之前一致，如果有出入則說明被劫持;

通過nslookup查看DNS解析結(jié)果：

①通過nslookup解析一個正常的網(wǎng)站，例如“m.sogou.com”，應該返回正常地址;

②通過nslookup解析一個不存在的網(wǎng)站，例如“test.com.cn”，返回結(jié)果應該是超時，如果返回IP地址，則說明DNS被劫持;

通過登錄路由器管理后臺查看路由器是否遭受DNS劫持：

①登錄路由器后臺管理頁面;

②進入網(wǎng)絡參數(shù) -> “WAN口”設置;

③進入PPPoE高級設置界面;

④查看設置的DNS地址是否和之前一致，如果有出入則說明被劫持;

以上就是有關DNS劫持攻擊類型有哪些?怎么查看是否被DNS劫持的知識介紹。