لقد قمت بتثبيت ESET Smart Security على أحد أجهزة الكمبيوتر لدي وقد تلقيت مؤخرًا رسالة تنبيه تفيد بما يلي:

Detected DNS Cache Poisoning Attack is detected by the ESET personal firewall

عذرًا! هذا بالتأكيد لا يبدو جيدًا جدًا. إن هجوم تسمم ذاكرة التخزين المؤقت لنظام أسماء النطاقات^(DNS) هو في الأساس نفس الشيء مثل انتحال DNS ، مما يعني بشكل أساسي أن ذاكرة التخزين المؤقت لخادم اسم ^(DNS)DNS قد تم اختراقها وعند طلب صفحة ويب ، بدلاً من الحصول على الخادم الحقيقي ، يتم إعادة توجيه الطلب إلى جهاز كمبيوتر ضار يمكنه تنزيل برامج التجسس أو الفيروسات على جهاز الكمبيوتر.

قررت إجراء فحص كامل لمكافحة الفيروسات وقمت أيضًا بتنزيل Malwarebytes وفحصت البرامج الضارة أيضًا. لم يأت أي من المسحين بأي شيء ، لذلك بدأت بعد ذلك في إجراء المزيد من البحث. إذا نظرت إلى لقطة الشاشة أعلاه ، فسترى أن عنوان IP "البعيد" هو في الواقع عنوان IP محلي (192.168.1.1). يحدث أن يكون عنوان IP هذا هو عنوان IP لجهاز التوجيه الخاص بي! إذن جهاز التوجيه الخاص بي يفسد ذاكرة التخزين المؤقت لنظام أسماء النطاقات^(DNS) ؟

ليس صحيحا! وفقًا لـ ESET ، يمكنه أحيانًا اكتشاف حركة مرور IP الداخلية عن طريق الخطأ من جهاز توجيه أو جهاز آخر كتهديد محتمل. كان هذا هو الحال بالتأكيد بالنسبة لي لأن عنوان IP كان عنوان IP محليًا. إذا تلقيت الرسالة وكان عنوان IP الخاص بك يقع في أحد هذه النطاقات أدناه ، فهذا يعني أنه مجرد حركة مرور داخلية ولا داعي للقلق:

192.168.x.x

10.x.x.x

172.16.x.x to 172.31.x.x

إذا لم يكن عنوان IP محليًا ، فقم بالتمرير لأسفل للحصول على مزيد من الإرشادات. أولاً^(First) ، سأوضح لك ما يجب فعله إذا كان عنوان IP محليًا. انطلق وافتح برنامج ESET Smart Security وانتقل^{(ESET Smart Security)} إلى مربع حوار الإعدادات المتقدمة . ^{(Advanced Settings)}قم بتوسيع الشبكة^(Network) ، ثم جدار الحماية الشخصي^{(Personal Firewall )} وانقر على القواعد والمناطق^{(Rules and zones)} .

انقر فوق الزر " إعداد " ضمن ^(Setup)محرر المنطقة والقاعدة^{(Zone and rule editor)} وانقر فوق علامة التبويب " المناطق^(Zones) " . انقر الآن على العنوان المستبعد من الحماية النشطة (IDS)^{(Address excluded from active protection (IDS) )} وانقر فوق تحرير^(Edit) .

بعد ذلك سيظهر مربع حوار إعداد ^(setup)المنطقة^(Zone) وهنا تريد النقر فوق إضافة عنوان IPv4^{(Add IPv4 address)} .

انتقل الآن واكتب عنوان IP الذي تم إدراجه عندما اكتشف ESET التهديد.

انقر فوق "موافق^{(Click OK)} " عدة مرات للعودة إلى البرنامج الرئيسي. يجب ألا تتلقى بعد الآن أي رسائل تهديد حول هجمات تسمم DNS قادمة من عنوان IP المحلي هذا. إذا لم يكن عنوان IP محليًا ، فهذا يعني أنك قد تكون في الواقع ضحية لانتحال DNS ! في هذه الحالة ، تحتاج إلى إعادة تعيين ملف Windows Hosts الخاص بك ومسح ذاكرة التخزين المؤقت DNS على نظامك.

أنشأ الأشخاص في ESET ملف ^(ESET)EXE يمكنك فقط تنزيله وتشغيله لاستعادة ملف Hosts الأصلي ومسح ذاكرة التخزين المؤقت لـ DNS .

https://support.eset.com/kb2933/

إذا كنت لا ترغب في استخدام ملف EXE الخاص بهم لأي سبب من الأسباب ، فيمكنك أيضًا استخدام Fix It التالي لتنزيل Microsoft لاستعادة ملف Hosts:

https://support.microsoft.com/en-us/help/972034/how-to-reset-the-hosts-file-back-to-the-default

لمسح ذاكرة التخزين المؤقت DNS يدويًا على جهاز كمبيوتر ^(DNS)يعمل بنظام Windows^(Windows) ، افتح موجه الأوامر واكتب السطر التالي:

ipconfig /flushdns

عادةً لن يقع معظم الأشخاص ضحايا لانتحال DNS وقد يكون من الجيد تعطيل جدار حماية ESET واستخدام جدار حماية Windows فقط . لقد وجدت شخصيًا أنه يجلب الكثير من الإيجابيات الزائفة وينتهي به الأمر بإخافة الناس أكثر من حمايتهم في الواقع. يتمتع!

Fix Detected DNS Cache Poisoning Attack Message

I have ESET Smart Secυrity installed on one of my PСs and I recently got an alert messаgе saying the following:

Detected DNS Cache Poisoning Attack is detected by the ESET personal firewall

Whoops! That definitely didn’t sound too good. A DNS cache poisoning attack is basically the same thing as DNS spoofing, which basically means the DNS name server cache has been compromised and when requesting a webpage, instead of getting the real server, the request is redirected to a malicious computer that can download spyware or viruses to the computer.

I decided to perform a full anti-virus scan and also downloaded Malwarebytes and did a scan for malware too. Neither scan came up with anything, so then I started doing a little bit more research. If you look at the screenshot above, you’ll see that the ‘remote’ IP address is actually a local IP address (192.168.1.1). That IP address actually happens to be my router IP address! So my router is poisoning my DNS cache?

Not really! According to ESET, it can sometimes accidentally detect internal IP traffic from a router or other device as a possible threat. This was definitely the case for me because the IP address was a local IP. If you get the message and your IP address falls in an of these ranges below, then it’s just internal traffic and there is no need to worry:

192.168.x.x

10.x.x.x

172.16.x.x to 172.31.x.x

If it’s not a local IP address, scroll down for further instructions. First, I’ll show you what to do if it’s a local IP. Go ahead and open up the ESET Smart Security program and go to the Advanced Settings dialog. Expand Network, then Personal Firewall and click on Rules and zones.

Click on the Setup button under Zone and rule editor and click on the Zones tab. Now click on Address excluded from active protection (IDS) and click Edit.

Next a Zone setup dialog will appear and here you want to click on Add IPv4 address.

Now go ahead and type in the IP address that it listed when ESET detected the threat.

Click OK a couple of times to go all the way back to the main program. You should no longer get any threat messages about DNS poisoning attacks coming from that local IP address. If it’s not a local IP address, that means you might actually be a victim of DNS spoofing! In that case, you need to reset your Windows Hosts file and clear the DNS cache on your system.

The folks at ESET created an EXE file that you can just download and run to restore the original Hosts file and flush the DNS cache.

https://support.eset.com/kb2933/

If you don’t want to use their EXE file for whatever reason, you can also use the following Fix It download Microsoft to restore the Hosts file:

https://support.microsoft.com/en-us/help/972034/how-to-reset-the-hosts-file-back-to-the-default

To manually clear the DNS cache on a Windows PC, open the command prompt and type in the following line:

ipconfig /flushdns

Normally most people will never be victims of DNS spoofing and it may be a good idea to disable the ESET firewall and just use the Windows firewall. I personally have found that it brings up too many false positives and ends up scaring people more than actually protecting them. Enjoy!

Related posts

• إصلاح "الإعداد هو تحضير الكمبيوتر للاستخدام الأول" عند كل إعادة تشغيل

• كيفية إصلاح خطأ "خادم RPC غير متوفر" في Windows

• كيفية إصلاح خطأ "تعذر على حماية موارد Windows تنفيذ العملية المطلوبة"

• كيفية إصلاح رمز خطأ تجربة GeForce 0x0003

• كيفية إصلاح عدم شحن جهاز Amazon Fire Tablet

• كيفية إصلاح خطأ "تعذر علينا إكمال التحديثات" في Windows

• كيفية الدخول إلى الوضع الآمن في Outlook لإصلاح المشكلات

• كيفية إصلاح أخطاء Status_access_violation في Chrome أو Edge

• إصلاح أخطاء "التعليمات الموجودة في الذاكرة المرجعية تعذرت قراءتها"

• كيفية إصلاح Hotspot لا يعمل على Android

• كيفية إصلاح رمز خطأ Hulu p-dev320

• كيفية إصلاح مشكلات Google Stadia Lag

• كيفية إصلاح خطأ "تعذر على Windows تكوين مكون أو أكثر من مكونات النظام"

• كيفية إصلاح الصوت لا يعمل على الكمبيوتر المحمول

• كيفية إصلاح "حدثت مشكلة في تحليل الحزمة" على Android

• إصلاح "لا يمكن لهذا الجهاز استخدام وحدة النظام الأساسي الموثوق به" عند تمكين BitLocker

• لم يتم الكشف عن بطاقة الرسومات؟ 10 إصلاحات للتجربة

• كيفية إصلاح "هناك مشكلة في ترخيص مكتبك"

• كيفية إصلاح خطأ "الكمبيوتر الخاص بك بدأ في مشكلة ويحتاج إلى إعادة التشغيل"

• كيفية إصلاح مفاتيح الأسهم لا تعمل في Excel