पता लगाया गया DNS कैश पॉइज़निंग अटैक संदेश को ठीक करें

मेरे पास मेरे एक पीसी पर ईएसईटी स्मार्ट सुरक्षा स्थापित है और मुझे हाल ही में एक चेतावनी संदेश मिला है जिसमें निम्न कहा गया है:(ESET Smart Security)

Detected DNS Cache Poisoning Attack is detected by the ESET personal firewall

पता चला डीएनएस कैश अटैक

ओह! यह निश्चित रूप से बहुत अच्छा नहीं लगा। डीएनएस(DNS) कैश पॉइज़निंग अटैक मूल रूप से डीएनएस(DNS) स्पूफिंग जैसा ही है, जिसका मूल रूप से मतलब है कि डीएनएस(DNS) नाम सर्वर कैश से समझौता किया गया है और वेबपेज का अनुरोध करते समय, वास्तविक सर्वर प्राप्त करने के बजाय, अनुरोध एक दुर्भावनापूर्ण कंप्यूटर पर पुनर्निर्देशित किया जाता है जो स्पाइवेयर डाउनलोड कर सकता है या कंप्यूटर में वायरस।

मैंने एक पूर्ण एंटी-वायरस स्कैन करने का फैसला किया और मालवेयरबाइट्स को भी डाउनलोड किया और मैलवेयर के लिए भी स्कैन किया। न तो स्कैन कुछ लेकर आया, इसलिए मैंने थोड़ा और शोध करना शुरू किया। यदि आप ऊपर दिए गए स्क्रीनशॉट को देखते हैं, तो आप देखेंगे कि 'दूरस्थ' आईपी पता वास्तव में एक स्थानीय आईपी पता (192.168.1.1) है। वह आईपी पता वास्तव में मेरा राउटर आईपी पता होता है! तो मेरा राउटर मेरे DNS कैश को जहर दे रहा है?

ज़रुरी नहीं! ईएसईटी(ESET) के अनुसार , यह कभी-कभी गलती से राउटर या अन्य डिवाइस से संभावित खतरे के रूप में आंतरिक आईपी ट्रैफ़िक का पता लगा सकता है। यह निश्चित रूप से मेरे लिए मामला था क्योंकि आईपी पता एक स्थानीय आईपी था। यदि आपको संदेश मिलता है और आपका आईपी पता इनमें से किसी एक श्रेणी में आता है, तो यह केवल आंतरिक ट्रैफ़िक है और चिंता करने की कोई आवश्यकता नहीं है:

192.168.x.x
10.x.x.x
172.16.x.x to 172.31.x.x

यदि यह स्थानीय IP पता नहीं है, तो आगे के निर्देशों के लिए नीचे स्क्रॉल करें। सबसे पहले(First) , मैं आपको दिखाऊंगा कि यदि यह एक स्थानीय आईपी है तो क्या करना चाहिए। आगे बढ़ो और ईएसईटी स्मार्ट सुरक्षा(ESET Smart Security) कार्यक्रम खोलें और उन्नत सेटिंग्स(Advanced Settings) संवाद पर जाएं। नेटवर्क(Network) का विस्तार करें , फिर व्यक्तिगत फ़ायरवॉल और (Personal Firewall )नियम और क्षेत्र(Rules and zones) पर क्लिक करें ।

नियम निर्धारित करें

जोन एंड रूल एडिटर के तहत (Zone and rule editor)सेटअप(Setup) बटन पर क्लिक करें और जोन(Zones) टैब पर क्लिक करें । अब एड्रेस एक्सक्लूसिव एक्टिव प्रोटेक्शन (आईडीएस)(Address excluded from active protection (IDS) ) पर क्लिक करें और एडिट(Edit) पर क्लिक करें ।

नियम क्षेत्र निर्धारित करें

इसके बाद एक जोन (Zone) सेटअप(setup) डायलॉग दिखाई देगा और यहां आप Add IPv4 एड्रेस(Add IPv4 address) पर क्लिक करना चाहते हैं ।

जोन आईपी एड्रेस

अब आगे बढ़ें और उस आईपी पते को टाइप करें जिसे ईएसईटी(ESET) ने खतरे का पता चलने पर सूचीबद्ध किया था।

दूरस्थ आईपी पता

(Click OK)मुख्य कार्यक्रम पर वापस जाने के लिए एक-दो बार ओके पर क्लिक करें । अब आपको उस स्थानीय आईपी पते से आने वाले डीएनएस(DNS) विषाक्तता हमलों के बारे में कोई धमकी संदेश नहीं मिलना चाहिए । यदि यह एक स्थानीय आईपी पता नहीं है, तो इसका मतलब है कि आप वास्तव में डीएनएस(DNS) स्पूफिंग के शिकार हो सकते हैं! उस स्थिति में, आपको अपनी विंडोज़ (Windows) होस्ट(Hosts) फ़ाइल को रीसेट करना होगा और अपने सिस्टम पर DNS कैश को साफ़ करना होगा।

ESET के लोगों ने एक EXE फ़ाइल बनाई जिसे आप मूल होस्ट फ़ाइल को पुनर्स्थापित करने और DNS कैश को फ्लश करने के लिए बस डाउनलोड और चला सकते हैं।

https://support.eset.com/kb2933/

यदि आप किसी भी कारण से उनकी EXE फ़ाइल का उपयोग नहीं करना चाहते हैं, तो आप निम्न (EXE)फ़िक्स(Fix) इट डाउनलोड Microsoft का उपयोग होस्ट्स फ़ाइल को पुनर्स्थापित करने के लिए भी कर सकते हैं:

https://support.microsoft.com/en-us/help/972034/how-to-reset-the-hosts-file-back-to-the-default

विंडोज पीसी पर (Windows)डीएनएस(DNS) कैश को मैन्युअल रूप से साफ़ करने के लिए , कमांड प्रॉम्प्ट खोलें और निम्न पंक्ति टाइप करें:

ipconfig /flushdns

आम तौर पर अधिकांश लोग कभी भी डीएनएस(DNS) स्पूफिंग के शिकार नहीं होंगे और ईएसईटी(ESET) फ़ायरवॉल को अक्षम करना और केवल विंडोज(Windows) फ़ायरवॉल का उपयोग करना एक अच्छा विचार हो सकता है । मैंने व्यक्तिगत रूप से पाया है कि यह बहुत सारी झूठी सकारात्मक बातें सामने लाता है और लोगों को वास्तव में उनकी रक्षा करने से ज्यादा डराता है। आनंद लेना!



Vicky Krishnan

About the author

मैं 10 से अधिक वर्षों के अनुभव के साथ एक कंप्यूटर पेशेवर हूं। अपने खाली समय में, मुझे ऑफिस डेस्क पर मदद करना और बच्चों को इंटरनेट का उपयोग करना सिखाना पसंद है। मेरे कौशल में बहुत सी चीजें शामिल हैं, लेकिन सबसे महत्वपूर्ण बात यह है कि मुझे पता है कि लोगों को समस्याओं को हल करने में कैसे मदद करनी है। अगर आपको किसी ऐसे व्यक्ति की ज़रूरत है जो आपकी किसी अत्यावश्यक चीज़ में मदद कर सके या बस कुछ बुनियादी सुझाव चाहते हों, तो कृपया मुझसे संपर्क करें!


Related posts