من ESET Smart Security را روی یکی از رایانه های شخصی خود نصب کرده ام و اخیراً یک پیام هشدار دریافت کردم که در آن موارد زیر وجود دارد:

Detected DNS Cache Poisoning Attack is detected by the ESET personal firewall

اوف که قطعا خیلی خوب به نظر نمی رسید. حمله مسمومیت کش DNS اساساً همان جعل DNS است، که اساساً به این معنی است که حافظه پنهان سرور نام ^(DNS)DNS به خطر افتاده است و هنگام درخواست یک صفحه وب، به جای دریافت سرور واقعی، درخواست به یک رایانه مخرب هدایت می شود که می تواند نرم افزارهای جاسوسی را دانلود کند. یا ویروس ها به کامپیوتر.

تصمیم گرفتم یک اسکن کامل آنتی ویروس انجام دهم و Malwarebytes را نیز دانلود کردم و یک اسکن برای بدافزار نیز انجام دادم. هیچ کدام از این دو اسکن چیزی به دست نیاوردند، بنابراین من شروع به تحقیق کمی بیشتر کردم. اگر به اسکرین شات بالا نگاه کنید، می بینید که آدرس IP "راه دور" در واقع یک آدرس IP محلی است (192.168.1.1). این آدرس IP در واقع آدرس IP روتر من است! بنابراین روتر من کش DNS من را مسموم می کند؟^(DNS)

نه واقعا! به گفته ESET ، گاهی اوقات می تواند به طور تصادفی ترافیک IP داخلی را از یک روتر یا دستگاه دیگر به عنوان یک تهدید احتمالی شناسایی کند. این قطعاً برای من صادق بود زیرا آدرس IP یک IP محلی بود. اگر پیام را دریافت کردید و آدرس IP شما در یکی از این محدوده‌های زیر قرار گرفت، این فقط ترافیک داخلی است و جای نگرانی نیست:

192.168.x.x

10.x.x.x

172.16.x.x to 172.31.x.x

اگر آدرس IP محلی نیست، برای دستورالعمل‌های بیشتر به پایین بروید. ابتدا^(First) به شما نشان خواهم داد که اگر IP محلی است چه کاری انجام دهید. ادامه دهید و برنامه ESET Smart Security را باز کنید و به گفتگوی تنظیمات پیشرفته بروید^{(Advanced Settings)} . Network و سپس Personal Firewall را باز کرده و روی Rules and zones کلیک کنید .

بر روی دکمه Setup در زیر Zone and rule editor کلیک کنید و روی زبانه Zones کلیک کنید. حالا روی Address excluded from active protect (IDS)^{(Address excluded from active protection (IDS) )} کلیک کنید و روی Edit کلیک کنید .

سپس یک گفتگوی تنظیم ^(setup)منطقه^(Zone) ظاهر می شود و در اینجا می خواهید روی افزودن آدرس IPv4^{(Add IPv4 address)} کلیک کنید .

اکنون ادامه دهید و آدرس IP را که هنگام شناسایی تهدید توسط ESET ذکر شده است، وارد کنید.^(ESET)

چند بار روی OK کلیک کنید^{(Click OK)} تا به برنامه اصلی برگردید. دیگر نباید هیچ پیام تهدیدی در مورد حملات مسمومیت DNS از آن آدرس IP محلی دریافت کنید. اگر یک آدرس IP محلی نیست، به این معنی است که ممکن است در واقع قربانی جعل DNS شوید! ^(DNS)در این صورت، باید فایل هاست ^(Hosts)ویندوز^(Windows) خود را ریست کرده و کش DNS روی سیستم خود را پاک کنید.

افراد ESET یک فایل EXE ایجاد کردند که می توانید آن را دانلود و اجرا کنید تا فایل Hosts اصلی را بازیابی کنید و کش DNS را پاک کنید.^(DNS)

https://support.eset.com/kb2933/

اگر به هر دلیلی نمی‌خواهید از فایل EXE آن‌ها استفاده کنید، می‌توانید برای بازیابی فایل Hosts از برنامه Fix It دانلود Microsoft استفاده کنید:^(Microsoft)

https://support.microsoft.com/en-us/help/972034/how-to-reset-the-hosts-file-back-to-the-default

برای پاک کردن دستی کش DNS در رایانه شخصی ^(DNS)ویندوز^(Windows) ، خط فرمان را باز کنید و خط زیر را تایپ کنید:

ipconfig /flushdns

به طور معمول اکثر مردم هرگز قربانی جعل DNS نمی شوند و ممکن است ایده خوبی باشد که فایروال ESET را غیرفعال کنید و فقط از فایروال ویندوز^(Windows) استفاده کنید . من شخصاً دریافته‌ام که بسیاری از موارد مثبت کاذب را نشان می‌دهد و در نهایت بیشتر از محافظت از مردم، مردم را می‌ترساند. لذت بردن!

Fix Detected DNS Cache Poisoning Attack Message

I have ESET Smart Security installed on one of my PCѕ and I recently got an alert message saying the following:

Detected DNS Cache Poisoning Attack is detected by the ESET personal firewall

Whoops! That definitely didn’t sound too good. A DNS cache poisoning attack is basically the same thing as DNS spoofing, which basically means the DNS name server cache has been compromised and when requesting a webpage, instead of getting the real server, the request is redirected to a malicious computer that can download spyware or viruses to the computer.

I decided to perform a full anti-virus scan and also downloaded Malwarebytes and did a scan for malware too. Neither scan came up with anything, so then I started doing a little bit more research. If you look at the screenshot above, you’ll see that the ‘remote’ IP address is actually a local IP address (192.168.1.1). That IP address actually happens to be my router IP address! So my router is poisoning my DNS cache?

Not really! According to ESET, it can sometimes accidentally detect internal IP traffic from a router or other device as a possible threat. This was definitely the case for me because the IP address was a local IP. If you get the message and your IP address falls in an of these ranges below, then it’s just internal traffic and there is no need to worry:

192.168.x.x

10.x.x.x

172.16.x.x to 172.31.x.x

If it’s not a local IP address, scroll down for further instructions. First, I’ll show you what to do if it’s a local IP. Go ahead and open up the ESET Smart Security program and go to the Advanced Settings dialog. Expand Network, then Personal Firewall and click on Rules and zones.

Click on the Setup button under Zone and rule editor and click on the Zones tab. Now click on Address excluded from active protection (IDS) and click Edit.

Next a Zone setup dialog will appear and here you want to click on Add IPv4 address.

Now go ahead and type in the IP address that it listed when ESET detected the threat.

Click OK a couple of times to go all the way back to the main program. You should no longer get any threat messages about DNS poisoning attacks coming from that local IP address. If it’s not a local IP address, that means you might actually be a victim of DNS spoofing! In that case, you need to reset your Windows Hosts file and clear the DNS cache on your system.

The folks at ESET created an EXE file that you can just download and run to restore the original Hosts file and flush the DNS cache.

https://support.eset.com/kb2933/

If you don’t want to use their EXE file for whatever reason, you can also use the following Fix It download Microsoft to restore the Hosts file:

https://support.microsoft.com/en-us/help/972034/how-to-reset-the-hosts-file-back-to-the-default

To manually clear the DNS cache on a Windows PC, open the command prompt and type in the following line:

ipconfig /flushdns

Normally most people will never be victims of DNS spoofing and it may be a good idea to disable the ESET firewall and just use the Windows firewall. I personally have found that it brings up too many false positives and ends up scaring people more than actually protecting them. Enjoy!

Related posts

• در هر راه‌اندازی مجدد، «راه‌اندازی رایانه شما را برای اولین استفاده آماده می‌کند» را برطرف کنید

• نحوه رفع خطای RPC Server is Unavailable در ویندوز

• نحوه رفع خطای «حفاظت از منابع ویندوز نمی تواند عملیات درخواستی را انجام دهد»

• نحوه رفع کد خطای GeForce Experience 0x0003

• نحوه رفع شارژ نشدن تبلت فایر آمازون

• نحوه رفع خطاهای Status_access_violation در کروم یا اج

• نحوه رفع خرابی فلش در اینترنت اکسپلورر 11

• رفع مشکل برنامه ریزی شده برای فایل .BAT اجرا نمی شود

• نحوه تعمیر Err_Too_Many_Redirects در گوگل کروم

• نحوه رفع خطاهای فروشگاه گوگل پلی

• نحوه رفع خطای «کامپیوتر شما دچار مشکل شد و باید راه اندازی مجدد شود».

• رفع مشکلات اینترنت اکسپلورر 9

• رفع «دستگاه شبکه بی‌سیم پشتیبانی‌نشده شناسایی شد. خطای سیستم متوقف شد

• چگونه خطای «Spotify Can't Play This Now Now» را برطرف کنیم

• چگونه دوربین را در MS Teams در ویندوز 10 رفع کنیم

• رفع خطای «ویندوز نمی‌تواند با دستگاه یا منبع ارتباط برقرار کند».

• نحوه رفع خطای «نمی‌توان ماشین مجازی جاوا ایجاد کرد».

• 9 روش برای رفع خطای توقف کار Gboard در آیفون و اندروید

• نحوه رفع مشکل کار نکردن هات اسپات در اندروید

• چگونه خطاهای کار نکردن Discord TTS را برطرف کنیم