学習センターDNSハイジャックとは何か、DNSハイジャックを停止する方法を真に理解するには、最初にDNS(ドメインネームシステム)の基本を理解する必要があります。DNSハイジャックとは何ですか?ボトムラインDNSとは?基本的に、DNSは、Web接続デバイスがWebサイトに接続して通信できるようにするプロトコルです。さまざまなサーバーで実行され、デバイスが接続要求を送信すると、DNSサーバーがWebサイトのIPアドレスを返します。.なぜそれを行うのですか?ブラウザにウェブサイトの名前を入力すると、デバイスは接続を確立するためにIPアドレスを必要とし、IPアドレスのデータベースとそれらに関連付けられたドメイン名を含むDNSサーバーからその情報を取得するため.プロセスの仕組みの概要は次のとおりです。URLバーにウェブサイトのアドレスを入力します(「google.com」など).デバイスは、Google.comのIPアドレスを尋ねるクエリをDNSサーバーに送信します.DNSサーバーは、デバイスにIPアドレスを通知します.デバイスはそのIPアドレスを使用してGoogleのウェブサイトに接続します.もちろん、すべてはバックグラウンドで行われます。それは非常に速いプロセスであり、あなたはそれに気付かないでしょう.DNSハイジャックとは?DNSハイジャックとは、サイバー犯罪者がユーザーのDNSトラフィックをハイジャックすることです。一般に、ユーザーのデバイスが特定のWebサイトのアドレスを要求したときに、不正または侵害されたDNSサーバーが偽のIPアドレスを返すために使用されます.たとえば、paypal.comにアクセスしようとすると、不正なDNSサーバーは、paypai.comなどの偽のWebサイトのIPアドレスを返します。したがって、デバイスは知らないうちに悪意のあるWebサイトに接続します。これは、それがpaypal.comの正しいIPアドレスであると考えているためです。.DNSプロトコルはすべてのDNSサーバーが信頼できるという考えに基づいているため、DNSハイジャックが頻繁に発生する可能性があります。ハッカーがマルウェアまたは侵害されたDNSサーバーを利用して、それをどのように利用できるかは簡単にわかります。.DNSハイジャックの使用目的?DNSハイジャックは、オンラインユーザーから個人情報や金融情報を盗む目的で、フィッシング攻撃やファーミング攻撃で使用できます。.目標はそこからかなり明白です-被害者の銀行口座を空にし、クレジットカード詐欺スキームでクレジットカードを使用し、個人を特定できる情報(物理アドレス、メールアドレス、フルネーム、携帯電話番号など)を販売するディープウェブ、または後で他の詐欺で使用する.DNSハイジャックの仕組み?既に述べたように、DNSハイジャックはIPクエリ結果をリダイレクトし、デバイスが間違ったWebサイトに接続するようにします。ほとんどのサイバー犯罪者がDNSハイジャックを実行する方法を見てみましょう。マルウェアを介してマルウェア攻撃はルーターに感染し、DNS設定を変更して、正当なサーバーではなくハッカーが所有するDNSサーバーを使用するようにします。これにより、サーバーの所有者が望むウェブサイトに自動的にリダイレクトされます.これの最も良い例の1つは、DNSChangerマルウェアです。ルーターのDNS設定を変更して、サイバー犯罪者が多数の広告を表示したWebサイトにオンラインユーザーが強制的にアクセスするようにしました。幸いなことに、これらの広告は広告収入を増やすためだけに使用されていたため、悪意のある広告はありません.ただし、ハッカーがこのようなマルウェアを使用してルーターに感染すると、さらに悪化する可能性があります。キーストローク、トラフィックを監視するか、デバイスにアドウェア、スパイウェア、またはキーロガーをインストールする悪意のあるWebサイトにリダイレクトされる可能性があります.悪意のある広告、リンク、ダウンロードを操作すると、多くの場合、デバイスとルーターが感染する可能性があります.DNSサーバーを侵害することによりDNSサーバーのハッキングはかなり複雑ですが、熟練したサイバー犯罪者がそれを実行できます。サーバーのセキュリティを突破すると、データベース内のIPアドレスの一部を変更し、疑いを持たないオンラインユーザーが間違ったWebサイトにリダイレクトされるのを待ちます。DNSサーバーを侵害することさえあるかもしれません。その場合、ISPのすべてのユーザーは、個人情報や財務情報が盗まれる危険があります。.不正なDNSサーバーをセットアップするサイバー犯罪者は、必要に応じて独自のDNSサーバーをセットアップできます。それらは、それらのサーバー上のデータベースを変更するだけなので、照会されると間違ったIPアドレスが返されます.不正なDNSサーバーは、ルーターマルウェア攻撃と一緒に使用されることがよくあります。所有者は、広告やフィッシングメッセージを使用して、人々に使用を試みることもできます。DNSハイジャックとは?ISPプロバイダーは、通常のDNSハイジャックほどオンラインユーザーにとって危険ではありませんが、DNSハイジャックの一種を実行することもできます。それでも、それはかなり迷惑になる可能性があります.どうして?彼らはそれを使用して広告を表示し、より多くの収益を上げるからです。基本的に、彼らは存在しないインターネットドメインに対する応答であるNXDOMAIN応答をハイジャックします。通常、存在しないウェブサイトアドレスを入力すると、NXDOMAIN応答が返され、正確にそれが示されます.ISPがDNSハイジャックを使用している場合、NXDOMAIN応答を取得できません。代わりに、多数の広告を含む偽のWebサイトにリダイレクトされます。場合によっては、ISPは広告とやり取りするユーザーからユーザーデータを収集し、サードパーティの広告主に販売することもあります。.通常、ISPのDNSハイジャックは大きな問題ではありません。存在しないウェブサイトのアドレスに意図的にアクセスした場合にのみ、偽のウェブサイトにさらされます。広告にマルウェアが含まれていて、誤ってWebサイトにアクセスすると(通常は接続するアドレスの入力ミス)、深刻なリスクが生じる可能性があります.DNSハイジャックを診断する方法DNSハイジャックの診断は、実行できる「はいまたはいいえ」のDNSハイジャックテストがないため、それほど簡単ではありません。あなたが上陸するウェブサイトに十分な注意を払っていないなら、あなたはそれが間違ったものまたは偽物であることにさえ気付かないかもしれません.DNSハイジャックを見つける最良の方法は、常に適切なWebサイトにアクセスしていることを確認することです。URLアドレスのつづりの間違い、Webサイトのセキュリティ証明書の欠如、およびHTTPS暗号化が使用されていないことに気付いた場合、フィッシングWebサイトにたどり着いた可能性があります。.幸いなことに、それ以外にも、より明確な判定を得るために使用できるオンラインツールがいくつかあります。第一に、WhoIsMyDNS.comは、あなたに代わってリクエストを行った実際のサーバーが何であるか、そして正当なサーバーであるかどうかを確認するために使用できるWebサイトです。Labsのルーターチェッカーもあります。これは、デバイスのDNSリゾルバーへの接続を検証し、承認されたDNSサーバーに接続されていることを確認するツールです。不一致が報告された場合は、おそらくDNSハイジャックの被害者です.DNSハイジャックを停止する方法DNSハイジャックを防ぐ方法を学ぶことはそれほど難しくありません。次のヒントに必ず従ってください。1.ルーターを保護するルーターをDNSハイジャックから保護するためにできる最善の方法は、デフォルトのユーザー名とパスワードを変更することです。これは、メーカーが出荷するときに装備されているものです。password」などの行に沿ったものです.問題は、ログイン資格情報を簡単に推測できるだけでなく、ルーターのPDFマニュアルをグーグルで検索して、デフォルトのログイン資格情報をすぐに見つけられることです。このような情報により、彼らはあなたのルーターを簡単に制御できます.悪意のある攻撃を防ぐため、ウイルス対策/マルウェア対策保護を装備することもお勧めします.ルーターとホームネットワークの保護の詳細については、興味のあるトピックに関する記事があります。.2.怪しげなウェブサイトと対話しない悪意のあるWebサイトにリダイレクトされる場合は、ブラウザを閉じるか、デバイスをシャットダウンするか、インターネットアクセスを無効にすることをお勧めします。Webサイト上の何かと誤ってやり取りすると、デバイスと個人データが危険にさらされる可能性があります.上記の対策を講じる前に安全を確保するために、次のことは行わないでください。個人情報、ユーザー名、またはパスワードを入力します.動画をクリックします.表示されるポップアップメッセージまたは広告をクリックします.「X」を押して、ポップアップメッセージと広告を閉じます。それを行うと、マルウェア感染を引き起こす可能性があります.Webサイトが悪意のあるものか偽物かをどのように見分けることができますか?安全なウェブサイトアドレスは「https」で始まるため、通常はURLが「http」で始まるかどうかを確認するだけで十分です。URLアドレスの前後に緑色の南京錠アイコンがあるかどうかを確認します。通常、クリックしてウェブサイトのセキュリティ証明書の詳細を確認できるはずです。VPNサービスを使用するVPN(仮想プライベートネットワーク)は、IPアドレスを隠し、オンライントラフィックを暗号化できるオンラインサービスです。オンライントラフィックにはDNSトラフィックも含まれるので、VPNはサイバー犯罪者がそれを監視しようとするのを防ぎ、DNSハイジャック攻撃で標的にすることができます。.したがって、Webにアクセスするときは常にVPNを使用する必要があります。セキュリティで保護されていないパブリックWiFiでも安全に保つことができるためです。ホームルーターでもVPN接続を構成できるため、ネットワークトラフィック全体が保護されます。.CactusVPNでDNSハイジャックから身を守る当社のハイエンドソリューションは、軍用グレードの暗号化とSoftEther、OpenVPN、IKEv2、SSTPなどの最先端のプロトコルを使用してDNSトラフィックを保護することにより、DNSトラフィックがWeb上に決して公開されないようにします。.さらに、VPN接続がダウンした場合でも、常に安全であることを確認するためのキルスイッチも提供しています。それに加えて、サービスにはDNSリーク保護も装備されています.さらに、CactusVPNを複数のプラットフォーム(ルーターを含む)で使用でき、24時間無料で試運転して、すべてのニーズを確実に満たすことができます。.そして、CactusVPNサブスクライバーになっても、30日間の返金保証の対象になります.4.パブリックWiFiに依存しない公共のWiFiを使用してWebを閲覧することは、多くの場合暗号化されていないため危険です。誰でも必要に応じてトラフィック(DNSトラフィックを含む)を見ることができますさらに、パブリックWiFiネットワークで使用されているDNSサーバーがわかりません。サーバーが侵害されたり、不正なサーバーである場合、自動的にDNSハイジャックの被害者になります。.理想的には、代わりにデータプランを使用してみてください。少なくともトラフィックは安全であるため、VPNが実行されていることを確認してください。公共のWiFiで自分を守るためにできることは他にもあります.5.別のDNSサーバーの使用を検討するデフォルトでは、ウェブの閲覧時にISPのDNSサーバーを使用します。それは必ずしも悪いことではありませんが、サイバー犯罪者がそれを危うくするリスクが常にあります。DNSなどのサードパーティオプションの使用を検討する必要があります。適切なセキュリティを提供し、無料で使用できます(OpenDNSの最もハイエンドなプランの一部を除く)。信頼できるスマートDNSプロバイダーを使用することもできます。実際、最良の結果を得るには、スマートDNSサービスまたはDNSサーバーへのアクセスも提供するVPNプロバイダーの使用を検討する必要があります.怪しいソースからのDNSサーバー、つまり、あなたが何も知らない誰かを使用しないでください。DNSトラフィックを他人に制御しても、何の恩恵もありません.最後に、これを考慮してください。DNSハイジャックから安全であるはずです。それでも何らかの問題が発生する場合は、この修正プログラムに従ってください.6.強力なアンチウイルス/アンチマルウェア保護を使用するアンチウイルス/アンチマルウェアソフトウェアは、直接DNSハイジャック修正を提供しませんが、マルウェアやウイルス感染からデバイスを保護するのに役立ちます。一部のプログラムでは、悪意のあるWebサイトにアクセスしている場合に警告を発したり、有害なダウンロードやリンクが開かないようにブロックしたりできます.また、ソフトウェアを常に最新の状態に保つようにしてください。DNSSEC(ドメインネームシステムセキュリティ拡張機能)を使用するDNSSECに慣れていない場合は、業界全体のセキュリティ標準であり、プロトコルに次のものを装備することでDNSセキュリティを強化します。DNSリゾルバー(ユーザー接続要求の解決を担当するツール)が、受信したデータが適切な場所から来たことを確実に「認識」することを保証するデータ発信元認証.データ整合性保護。DNSリゾルバーは、転送中のデータが改ざんされているかどうかを確認できます。.DNSSECのハウツー記事を参照する前に、誰もが実装できる種類のものではないことを知っておく必要があります。次の要件を満たす必要があります。ホーム/ビジネスネットワークに接続するか、ホーム/ビジネスネットワークを実行する必要があります.DNSリゾルバーにアクセスする必要があります.DNSリゾルバーはDNSSECをサポートできる必要があります.それについて説明する前に、このリンクを使用して、DNSSECがまだインストールされておらず、ネットワークで動作していないかどうかを確認する必要があります。基本的に、DNSSEC署名が不正なWebサイトにアクセスするだけです。できるなら、DNSSECが有効になっていないことを意味します.では、DNSリゾルバーの設定を調整できるかどうかをどのように確認しますか?幸いなことに、それほど難しくはありません。ネットワーク上のデバイスの1つでこのツールを使用するだけです。ネットワークのDNSリゾルバーのIPアドレスが提供されます。アドレスがコンピューターのIPアドレスと同じ範囲にある場合、それはおそらくルーターがDNSリゾルバーであることを意味します.その場合は、ルーターの管理コンソールにアクセスし、DNSSECを有効にするオプションを探してください。そのようなオプションがない場合、ルーターはおそらくDNSSECをサポートしていません。その場合は、メーカーのウェブサイトを閲覧するか、メーカーに問い合わせて、パッチを通じてDNSSECを有効にする方法があるかどうかを確認してください。ない場合は、DNSSECのサポートを提供するルーターを入手することしかできません。.「そのツールによって与えられたIPアドレスが、コンピューターのIPアドレスと同じアドレス範囲にない場合はどうなりますか?」これは、DNSリゾルバがISPによって運営されていることを意味します。残念ながら、その場合、ISPに連絡を取り、DNSSECを使用していない理由と、それを使用する意思があるかどうかを調べる以外にできることはあまりありません。他の唯一のオプションは、より良いISPを探すことです.8.ブラウザでスクリプトブロッカーとフィッシング対策拡張機能を使用するDNSハイジャックのために悪意のあるWebサイトにリダイレクトされた場合、マルウェアに感染したプラットフォームとのやり取りを計画していなくても、追加のセキュリティ層を確保するのに役立ちます.まず、スクリプトブロッカーは、ハッカーのウェブサイトにアクセスしたときに悪意のあるバックグラウンドスクリプトが起動するのを防ぐことができるため、非常に貴重です。スクリプトブロッカーにより、暗号マイニングスクリプトがデバイスに損害を与えたり、悪意のあるポップアップ広告やビデオが表示されたりするのを防ぐことができます。Originが含まれます.それらに加えて、スタンフォードが提供するようなフィッシング対策拡張機能も使用する必要があります。これらは、コンテキストを認識したフィッシング攻撃を防ぎ、フィッシングページにアクセスしたときに警告が表示されるようにする優れた方法です。.DNSハイジャックとは何ですか?ボトムラインでは、DNSハイジャックとは何ですか?さて、サイバー犯罪者があなたのDNSトラフィックまたはデバイスがWebサイトに接続要求を送信するときに使用するDNSサーバーを危険にさらすときです。基本的に、通常返されるIPアドレスが変更されるため、偽のWebサイトや悪意のあるWebサイトにリダイレクトされます。DNSサーバーの脆弱性を悪用したり、独自のDNSサーバーをセットアップしたり、ルーターをDNS設定を変更するマルウェア感染にさらしたりして、DNSハイジャックを実行します。.ISPはDNSハイジャックも実行できますが、通常は存在しないWebサイトからユーザーをリダイレクトして、多数の広告を含む偽のWebサイトにリダイレクトすることに注意してください。して?広告ベースの収益を上げるには、基本的に.あなたがDNSハイジャックの被害者であるかどうかをどのように知るのですか?わかりにくいかもしれませんが、合法的なWebサイトにアクセスしたときに怪しいWebサイトにアクセスした場合、それは完全に無料です。0公共のWiFiで自分を守る方法(12のヒント)|それについて詳しく知りたい場合は、こちらで説明します。一般的な脅威から公共のWiFiで身を守る方法は次のとおりです。