Il DNS^(DNS) è importante per risolvere gli URL^(URLs) che inserisci nella barra degli indirizzi del tuo browser. Molto lavoro è dedicato alla risoluzione dei nomi di dominio^{(Domain Name Resolution)} . È una sorta di operazione ricorsiva che aiuta il tuo browser a ottenere l'indirizzo IP del sito web che stai cercando di raggiungere. Se sei interessato, puoi leggere di più su Ricerca DNS e server^{(DNS Lookup and Servers)} .

Il termine cache DNS^{(DNS Cache)} si riferisce alla cache locale che contiene gli indirizzi IP risolti dei siti Web che frequenti. L'idea di DNS Cache è di risparmiare tempo che altrimenti verrebbe speso per contattare i server DNS che avvierebbero una serie di operazioni ricorsive per scoprire l'indirizzo IP effettivo dell'URL^(URL) che devi raggiungere. Ma questa cache può essere avvelenata dai criminali informatici semplicemente modificando le voci nella cache DNS in falsi indirizzi IP per i siti Web che utilizzi.

Che cos'è il dirottamento DNS

Come suggerisce il nome, DNS Hijacking o Redirection è un metodo utilizzato dai criminali informatici per dirottare il tentativo del tuo browser di risolvere l'indirizzo IP del sito Web che desideri caricare. Per facilità d'uso, gli URL^(URLs) che utilizziamo sono in formato testo. Per ogni URL è presente un indirizzo IP e una serie di operazioni consente di convertire l' URL di testo in un indirizzo IP numerico. Poiché ci sono molte operazioni coinvolte nella risoluzione dell'indirizzo IP, i criminali informatici possono sfruttare il ritardo e inviare al tuo computer un indirizzo IP falso che appartiene a loro.

Il metodo più comune per il dirottamento DNS^{(common method for DNS Hijacking)} è installare malware sul tuo computer che modifichi il DNS in modo che ogni volta che il tuo browser tenta di risolvere un URL , contatti uno dei falsi server DNS invece dei veri server DNS utilizzati da ICANN (autorità di Internet che è responsabile della registrazione dei domini, della loro gestione, della fornitura di indirizzi IP, del mantenimento degli indirizzi di contatto e altro). I server DNS^(DNS) diretti contattati dal tuo computer sono i server DNS gestiti dal tuo provider di servizi Internet –^{(Internet Service Provider –)}a meno che tu non li abbia cambiati in qualcos'altro. Quando viene acquistata una connessione Internet, i server DNS in uso sono ^(DNS)dell'ISP,^{(ISP –)} riconosciuto da ICANN .

Il malware sul tuo computer modifica il DNS predefinito considerato attendibile dal tuo computer per puntare a un altro indirizzo IP. In questo modo, quando il tuo browser tenta di risolvere un indirizzo IP, il tuo computer contatta un server DNS falso che ti fornisce l'indirizzo IP sbagliato. Ciò fa sì che il tuo browser carichi un sito Web dannoso che potrebbe compromettere il tuo computer o rubare le tue credenziali, ecc.

Dirottamento^{(DNS Hijacking)} DNS e avvelenamento della cache DNS^{(DNS Cache)}

Sebbene entrambi avvengano a livello locale, le loro origini provengono da falsi server DNS . Mentre il dirottamento DNS coinvolge malware^{(DNS hijacking involves malware)} , l'avvelenamento della cache DNS comporta la sovrascrittura della cache DNS locale con valori falsi^{(DNS Cache poisoning involves overwriting your local DNS cache with fake values)} che reindirizzano il browser a siti Web dannosi. L'avvelenamento della cache DNS o lo spoofing^{(DNS Cache Poisoning or Spoofing)} comporta tecniche come il bombardamento di indirizzi IP falsi che il tuo computer raccoglie mentre i server DNS originali sono ancora impegnati a risolvere l' URL . Cioè, nel tempo impiegato dai server DNS autentici per risolvere un URL , i criminali informatici inviano molte risposte che identificano l' URL con indirizzi IP falsi.

Ad esempio, digiti thewindowsclub.com nel tuo browser. Nel momento in cui un server DNS^(DNS) autentico cerca gli indirizzi, il tuo computer riceve più di una risoluzione che il sito si trova all'indirizzo IP XYZ^{(XYZ IP)} . Questo farà credere al tuo computer che il sito sia su XYZ anche se il server DNS autentico invia l'indirizzo IP autentico perché i server DNS dei criminali informatici hanno inviato molte risposte contenenti un IP falso per thewindowsclub.com .

Questa differenza di tempo viene utilizzata in modo efficace dai criminali informatici che hanno molti server DNS falsi per annotare il tuo computer nella cache di indirizzi IP errati e dannosi. Quindi una delle dieci risoluzioni DNS false inviate dai server ^(DNS)DNS dei^{(’ DNS)} criminali informatici ha la precedenza su una risoluzione DNS genuina inviata dai server DNS autentici. ^(DNS)Altri metodi di prevenzione e avvelenamento dalla cache DNS^{(DNS Cache Poisoning)} sono elencati nel collegamento fornito sopra.

Sebbene DNS Cache Poisoning e DNS Hijacking siano usati in modo intercambiabile, c'è una piccola differenza tra loro. Il metodo di avvelenamento della cache DNS^{(DNS Cache Poisoning)} non prevede l'iniezione di malware nel sistema del computer, ma si basa su metodi diversi come quello spiegato sopra in cui i server DNS falsi inviano una risoluzione URL più veloce del server DNS originale e quindi la cache viene avvelenata. Una volta che la cache è avvelenata, quando utilizzi un sito Web infetto, il tuo computer è compromesso. Nel caso di DNS Hijacking , sei già infetto. Un malware cambia il tuo DNS^(DNS) predefinitofornitore di servizi a qualcosa che vogliono i criminali informatici. E da lì, controllano le risoluzioni degli URL (ricerche ^(URL)DNS ) e quindi continuano ad avvelenare la cache DNS .

Come prevenire il dirottamento DNS

Abbiamo già discusso di come prevenire l'avvelenamento da DNS^{(prevent DNS poisoning)} . Per fermare o prevenire il dirottamento DNS^{(DNS Hijacking)} , si consiglia di utilizzare un buon software di sicurezza^{(good security software)} che tenga lontani malware come i cambia DNS . Utilizzo di un buon firewall . Sebbene un firewall basato su hardware sia il migliore, se non lo hai, puoi almeno attivare il firewall del router.

Se pensi di essere già infetto, è meglio eliminare il contenuto del file HOSTS^{(HOSTS file)}  e ripristinare il file Hosts^{(reset the Hosts File)} . Dopo aver fatto ciò, vai avanti e usa l'antimalware che ti aiuta a sbarazzarti di DNS Changer .

Controlla se un cambia DNS ha cambiato il tuo DNS . In tal caso, dovresti modificare le impostazioni DNS^{(change your DNS settings)} . Puoi verificarlo automaticamente. In alternativa, puoi controllare manualmente il DNS . Inizia controllando il DNS menzionato in Router e poi nei singoli computer della tua rete. Ti consiglierei di svuotare la cache DNS di Windows e di cambiare il ^{(flush your Windows DNS Cache)}DNS del router con qualche altro DNS come Comodo DNS , Open DNS, Google Public DNS, Yandex Secure DNS, Angel DNS, ecc. Un DNS sicuro^(DNS)nel router è meglio che configurare ogni computer.

Ci sono strumenti che potrebbero interessarti^{(There are tools that may interest you)} : F-Secure Router Checker verificherà la presenza di dirottamenti DNS , questo strumento online verifica la presenza di dirottamenti DNS e WhiteHat Security Tool monitora i dirottamenti DNS.

Ora leggi^{(Now read)} : Cos'è il dirottamento del dominio e come recuperare un dominio dirottato.

What is a DNS Hijacking attack & how to prevent it

DNS is important in resolving the URLs you enter into the address bar of your browser. A lot of work goes into Domain Name Resolution. It is a sort of recursive operation that helps your browser get the IP address of the website you are trying to reach out. If interested, you can read more about DNS Lookup and Servers.

The term DNS Cache refers to the local cache that contains the resolved IP addresses of websites that you frequent. The idea of DNS Cache is to save time that would otherwise be spent on contacting DNS servers that would start a set of recursive operations to find out the actual IP address of the URL you need to reach. But this cache can be poisoned by cybercriminals simply by changing the entries in your DNS cache to fake IP addresses for the websites you use.

What is DNS Hijacking

As the name suggests, DNS Hijacking or Redirection is a method used by cybercriminals to hijack your browser’s attempt to resolve the IP address of the website you wish to load. For ease of use, the URLs we use are in text format. For each URL, there is an IP address, and a set of operations go into converting the text URL into a numerical IP address. Since there are many operations involved in resolving the IP address,  cybercriminals can take advantage of the delay and send to your computer, a fake IP address that belongs to them.

The most common method for DNS Hijacking is to install malware on your computer that changes the DNS so that whenever your browser tries to resolve a URL, it contacts one of the fake DNS servers instead of real DNS servers that are used by ICANN (authority of Internet that is responsible for registering domains, managing them, providing them with IP addresses, maintaining the contact addresses and more). The direct DNS servers that your computer contacts are the DNS servers being operated by your Internet Service Provider – unless you’ve changed them to something else. When an internet connection is bought, the DNS servers in use are of the ISP – recognized by ICANN.

The malware on your computer changes the default DNS trusted by your computer to point to some other IP address. That way, when your browser tries to resolve an IP address, your computer contacts a fake DNS server that gives you the wrong IP address. This results in your browser loading a malicious website that may compromise your computer or steal your credentials etc.

DNS Hijacking vs. DNS Cache Poisoning

Though both happen at the local level, their origins are from fake DNS servers. While DNS hijacking involves malware, DNS Cache poisoning involves overwriting your local DNS cache with fake values that redirect your browser to malicious websites. DNS Cache Poisoning or Spoofing involves techniques such as the bombardment of fake IP addresses that your computer picks up while the genuine DNS servers are still busy resolving the URL. That is, in the time that takes by genuine DNS servers to resolve a URL, the cybercriminals send plenty of responses that equate the URL with fake IP addresses.

For example, you type thewindowsclub.com in your browser. By the time a genuine DNS server looks up the addresses, your computer receives more than one resolution that the site is at XYZ IP address. This will make your computer believe that the site is at XYZ even though the genuine DNS server sends the genuine IP address because the cybercriminals’ DNS servers sent many responses containing a fake IP for thewindowsclub.com.

This difference in time is used effectively by cybercriminals who have many fake DNS servers to get your computer note down wrong and malicious IP addresses to the cache. So one out of the ten fake DNS resolutions sent by cybercriminals’ DNS servers takes precedence over one genuine DNS resolution sent by the genuine DNS servers. Other methods of DNS Cache Poisoning and prevention are listed in the link provided above.

Though DNS Cache Poisoning and DNS Hijacking are used interchangeably, there is a small difference between them. The method of DNS Cache Poisoning does not involve injecting malware into your computer system but is based on different methods like the one explained above where fake DNS servers send a URL resolution faster than the genuine DNS server and thus the cache is poisoned. Once the cache is poisoned, when you use an infected website, your computer is compromised. In the case of DNS Hijacking, you are already infected. A malware changes your default DNS service provider to something that the cybercriminals want. And from there, they control your URL resolutions (DNS lookups), and then they keep on poisoning your DNS cache.

How to prevent DNS Hijacking

We have discussed how to prevent DNS poisoning already. To stop or prevent DNS Hijacking, it is recommended that you use good security software that keeps malware such as DNS changers away. Using a good Firewall. While a hardware-based firewall is best, if you do not have it, you could turn on your router firewall at the least.

If you think you are already infected, it is better to delete the contents of the HOSTS file and reset the Hosts File. After doing this, go ahead and use antimalware that helps you get rid of DNS Changers.

Check if any DNS changer has changed your DNS. If it has, you should change your DNS settings. You can check it automatically. Alternatively, you can check for the DNS manually. Start by checking the DNS mentioned in Router and then in individual computers on your network. I would recommend that you flush your Windows DNS Cache and change your router DNS to some other DNS like Comodo DNS, Open DNS, Google Public DNS, Yandex Secure DNS, Angel DNS, etc. A secure DNS in the router is better than configuring each computer.

There are tools that may interest you: F-Secure Router Checker will check for DNS hijacking, this online tool checks for DNS Hijackings, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is Domain Hijacking and how to recover a hijacked domain.

Related posts

• Best GRATIS Dynamic DNS Servizi sul web Dovresti usare

• Windows non può comunicare con lo device or resource (DNS server)

• DNSLookupView è uno DNS Lookup Tool gratuito per i computer Windows

• Come abilitare DNS su HTTPS in Windows 10

• Come cambiare DNS Server Impostazione su Xbox One per renderlo più veloce

• Come cambiare DNS server usando Command Prompt and PowerShell

• Come bloccare i siti web degli adulti in Windows 10 utilizzando DNS Services

• Abilita DNS su HTTPS in Firefox, Chrome, Edge, Opera, Android, iPhone

• Come cambiare o creare un alternato Secure DNS provider in Edge

• Computer sembra essere configurato correttamente; DNS Server non risponde

• Come visualizzare DNS cache Contenuto in Windows 10

• [Fiddler] Ricerca DNS per il sito Web System.net.Sochets.SocketException

• Come passare a OpenDNS or Google DNS su Windows

• Come cambiare facilmente le impostazioni DNS in Windows 10

• HTTP Error 503, il servizio è disponibile problema

• La pausa richiesta, continuare o l'arresto non è valida per questo servizio

• Public DNS Server Tool è un DNS changer gratuito per Windows 10

• 3 Ways per cambiare le impostazioni DNS su Windows 10

• Cos'è DNS Lookup And How DNS Lookup Works

• Che cos'è un server DNS di terze parti? 8 motivi per utilizzare server DNS pubblici