DNS otmica: kako dijagnosticirati DNS otmicu i zaustaviti ga

DNS otmica zvuči zastrašujuće, ali razumijevanje rizika i instaliranje VPN-a učinkovite su protumjere za osiguravanje vaše sigurnosti na mreži. U današnjem vodiču naučit ćemo vas sve što trebate znati o DNS napadima otmica i kako riješiti problem ako se on pojavi.

Internet je kompliciran stroj s bezbroj radnih dijelova. Poslužitelji podnose zahtjeve za podacima, domaćini i klijenti komuniciraju naprijed i nazad, ISP-ovi koordiniraju promet, a na kraju se sve zajedno pojavljuje za prikaz web stranice u vašem pregledniku.

Poslužitelji domena (DNS) čine drugu tehnologiju koja sjedi unutar dubljeg rada interneta. Kad DNS radi svoj posao, nikad nećete znati da postoji. Ali ako to ne učini, ne možete čak ni učitati web mjesto. Što je još gore, napad DNS-a za otmicu može vas prevariti u davanju privatnih podataka, a to nećete ni shvatiti. Naučit ćemo vas svemu što trebate znati da biste bili sigurni, pa čitajte dalje!

Kako funkcionira DNS

Ako to ograničite na njegove osnove, Internet su u osnovi grupe računala koja međusobno šalju poruke napred i nazad. Upućujete zahtjev da se web stranica prikaže u vašem pregledniku, a vaše računalo to zahtjev proširuje davatelj usluga, ISP upućuje na udaljene poslužitelje da ispune zahtjev i put je obrnuta. Komuniciramo pomoću riječi i izraza, ali računala su djelomična brojevima. Budući da ta dva svijeta nisu uvijek kompatibilna, DNS poslužitelji pomažu u premošćivanju jaza.

Poslužitelji domena sjede između vas i interneta i rade poput prevoditelja za URL stranice. Volimo koristiti slova za naša imena domena, poput addictivetips.com ili google.com. Lakše je računalima pohraniti i preuzeti te podatke kao brojeve. Upišite addictivetips.com u traku preglednika i vaše računalo šalje taj zahtjev vašem davatelju internetskih usluga. Davatelj internetskih usluga koristi svoje DNS poslužitelje kako bi pronašao referencu imena u masovnoj bazi podataka, a zatim preveo tipkani URL u an IP adresa. Sve se to događa u djeliću sekunde, ali ako DNS ne bi postojao, Internet bi ugasio.

DNS otmica - davatelji internetskih usluga i hakeri

DNS poslužitelji su prva točka kontakta vaših uređaja i interneta. Prenose sve što tražite i računaju se da će biti brzo i točno. Uznemirujuće je uobičajeno za hakeri i davatelji internetskih usluga zloupotrebljavaju ovaj sustav promjenom adresa pretraživanja za određene web lokacije. Možete upisati facebook.com u svoj preglednik, ali ako je DNS tablice opremio otmičarima, nećete biti proslijeđeni na stvarni facebook.com.

Najčešća vrsta otmice DNS-a događa se kada netko dobije pristup vašem računalu putem virusa ili zlonamjernog softvera. Ovi programi mogu promijeniti zadane DNS poslužitelje na vašem uređaju u lažnu uslugu, preusmjeravajući svaki URL na drugu web lokaciju. Podatkovni snoperi također mogu sjediti na istoj Wi-Fi mreži kao i vi i presretati zahtjeve kao što su postavljeni. Javna žarišta na područjima koja posjećuju turisti jedno je od glavnih osnova za zaustavljanje ovih kradljivaca podataka, zbog čega biste trebali poduzeti dodatne mjere opreza za čuvajte svoje uređaje tijekom putovanja.

Neki uobičajeni napadi otmice DNS-a uključuju:

• Lažne prevare na kojima je ciljno web mjesto zamijenjeno potpuno drugačijom web-lokacijom koja izgleda i djeluje poput izvornika.
• Web mjesta za struganje podataka koja oponašaju bankarstvo ili web stranice za kupnju na mreži i pokušajte dobiti detalje o prijavi.
• Takozvani "soft" otmice gdje internetski ponuđač preusmjerava promet da bi ostvario prihod od oglasa. To mogu biti nevina preusmjeravanja u slučaju pogrešnih URL-ova ili mogu biti zlonamjerni.
• DNS krivotvorenje vlade radi cenzure podataka od strane blokiranje ili preusmjeravanje DNS zahtjeva.
• Pharming napori koji zamjenjuju uobičajene web stranice sa web lokacijama obuhvaćenim oglasima.

Opasnost od otmice DNS-a očigledna je, no razlog toliko snažnog je taj što korisnici rijetko shvate da su preusmjereni. Lažne web stranice mogu savršeno zrcaliti izgled i odredište željenog odredišta, a prije nego što to saznate hakeri ste dali svoju Amazonovu lozinku. Srećom, postoje neke vrlo učinkovite mjere koje možete poduzeti kako biste spriječili otmicu DNS-a svih vrsta.

Zaustavite DNS otmicu putem VPN-a

Iznenađujuće moćna metoda zaustavljanja pokušaja otmice DNS-a je upotreba pouzdane i pouzdane virtualne privatne mreže. VPN usluge rade na tome da internetski svijet postanu sigurni i sigurni za sve korisnike. Djeluju tako što stvaraju privatni tunel između vašeg uređaja i interneta, šifrirajući sav promet koji napušta vaše računalo tako da ga ne može čitati znatiželjnim očima. Ti se podaci šalju u VPN mrežu poslužitelja u vaše ime, što pomaže da vaš identitet ostane anoniman.

VPN davatelji koriste vlastite DNS poslužitelje za izradu portala na mreži, koji zauzima mjesto DNS-a lokalnog davatelja internetskih usluga. VPN-ovi se aktivno ulažu u održavanje brzih i točnih pretraga DNS-a, što samo po sebi smanjuje pokušaje otmice. Sve dok koristite dobro cenjenu VPN uslugu, manje je vjerovatno da ćete naići na pokušaj otmice DNS-a nego bez VPN-a.

SAZNAJTE VIŠE:Što točno skriva VPN?

Ako niste sigurni koji je VPN najbolji za sigurnost na mreži, postupak smo vam malo olakšali. Ispod su gornji kriteriji koje koristimo za procjenu preporučenih VPN usluga. Svaka vam osigurava brzi, privatni i sigurni VPN doživljaj bez ikakvih problema.

• Pravila prijavljivanja - Srž dobrog VPN-a počiva na njegovim pravilima zapisivanja podataka. Sav vaš promet prolazi kroz njihove poslužitelje, a ako se ti podaci sačuvaju u dnevniku, treće strane mogu mu pristupiti. Ako nema zapisa, podaci se ne mogu uzeti.
• Dostupnost softvera - Ako ne možete pokrenuti VPN softver na svom uređaju, neće moći iskoristiti šifriranje i pouzdane DNS poslužitelje. Najbolji VPN davatelji imaju prilagođena rješenja za sve moderne uređaje, uključujući tablete i pametne telefone.
• Ubrzati - Pretplata šifriranja može smanjiti a VPN brzina znatno, uzrokujući usporavanje i zastoj. Najbolji pružatelji usluga imaju učinkovita rješenja koja omogućuju brzo i neprekidno preuzimanje.
• Mreža poslužitelja – Više poslužitelja znači i više opcija kada je u pitanju odabir virtualne lokacije. Također ćete moći pronaći servere slabog kašnjenja kada vam trebaju.
• Ograničenja datoteka i prometa - Zna se da neke VPN blokiraju P2P mreže i bujica kao i ograničiti upotrebu propusne širine. Ako želite potpuno besplatan i neograničen pristup internetu, potreban vam je VPN koji ne nadzire vaš promet ni na koji način, oblik ili oblik.

ExpressVPN jedan je od najlakših za korištenje VPN-ova na tržištu. Sav prilagođeni softver koji nudi tvrtka izgrađen je na praktičnosti i daje vam alate potrebne za upravljanje VPN vezom bez potrebe za navigacijom kroz tonu zaslona izbornika. Ovo je posebno korisno kada počnete koristiti masivnu mrežu ExpressVPN-a od 3.000+ poslužitelja u 94 različite zemlje. Trebate brži poslužitelj u Europi? Imate obilje izbora, a prebacivanje je samo nekoliko dodira.

Privatnost je također na popisu prioriteta ExpressVPN-a. Sav promet zaštićen je čvrstom 256-bitnom AES enkripcijom i izuzećem bez evidentiranja pravila evidentiranja prometa, a oba rade na tome da vaši podaci budu nečitljivi i nedostupni znatiželjnim očima. Također ne postoji posebna DNS zaštita od propuštanja i automatski prekidač za zaustavljanje na nekoliko verzija softvera, osiguravajući da vaša lokacija i identitet ostanu sigurni i zaštićeni.

Više najboljih značajki ExpressVPN-a uključuje dosljedan pristup Netflix protocima, iako je mnogi VPN-ovi aktivno blokiran uslugom; ugrađeni testovi brzine kako bi se osiguralo da uvijek možete pronaći najbržu moguću vezu; i neograničena propusnost i bez ograničenja P2P ili torrent prometa.

Pročitajte cijelu našu ExpressVPN pregled.

Zanima vas jedan od najbržih VPN-a na tržištu? Staviti NordVPN pri vrhu popisa. Tvrtka upravlja mrežom od preko 5.600+ poslužitelja u 60 različitih zemalja, najveći u industriji. Taj broj također raste na tjednoj osnovi, jer NordVPN neprekidno radi na širenju i poboljšanju svoje ponude kupcima širom svijeta. Ovi poslužitelji isporučuju nevjerojatne brzine s gotovo nultom kašnjenjem, osiguravajući vam uvijek dobru vezu na pravom mjestu, bez obzira na to gdje putujete.

Jedinstvena prednost raspolaganja s toliko poslužitelja je da NordVPN može ponuditi specijalizirane usluge na odabranim čvorovima. Trebate dodatnu sigurnost za osjetljive zadatke? Spojite se na poslužitelj Double Encryption radi zaštite od 2048 bita. Trebate dodati anonimnost ili zaštitu od DDoS napada tijekom igranja? NordVPN također ima poslužitelje za to! Sve su ove značajke dostupne uz svaki NordVPN plan; sve što trebate učiniti je prebaciti se na pravi poslužitelj i dobro je ići.

Više najboljih NordVPN-ovih funkcija uključuje potpuno privatnu vezu koja pruža pouzdan pristup čak i u teškim područjima koja su cenzurna poput Kine, Rusije i Bliskog Istoka, plus temeljitu politiku nulte evidencije koja pokriva promet, vremenske oznake, širinu pojasa i IP adresu prijavljuje. NordVPN je također jedan od rijetkih VPN-a koji održava pouzdan pristup Netflixu.

Pročitajte cijelu našu NordVPN pregled.

PureVPN ima neke od najboljih DNS zaštita od otmica bilo koje VPN usluge. Obični perketi virtualne privatne mreže su tu, uključujući mrežu od preko 750 poslužitelja u 141 zemlji, 256-bitnu AES enkripciju, zaštitu od propuštanja DNS-a i nulte zapise prometa. Prekoračivši korak preko toga, PureVPN nudi i ugrađenu antivirusnu zaštitu, filtriranje weba i sadržaja, blokator oglasa i nevjerojatno pouzdanu zaštitu od zlonamjernog softvera, botneta i špijunskog softvera. To je sveobuhvatni sigurnosni paket za ukupnu internetsku privatnost i sigurnost, što ga čini jednim od najboljih VPN-ova za sprječavanje otmice DNS-a.

Značajke PureVPN-a na prvi pogled uključuju izvrsne prilagođene aplikacije za moderne operativne sustave, uključujući pametne telefone, tablete, računala i još mnogo toga; vlastita mreža poslužitelja za unapređenje privatnosti i sigurnosti; neograničena propusnost i bez ograničenja na P2P ili torrent prometu.

Pročitajte cijelu našu PureVPN pregled.

Trebate ostati skriveni na mreži? IPVanish posjeduje potrebne alate. Tvrtka se fokusira na nevjerojatne značajke privatnosti i sigurnosti, istovremeno pružajući munjevitu brzinu širom svijeta. Započinje s mrežom od preko 1300 poslužitelja u 60 različitih zemalja, jednom od najvećih na tržištu VPN-a. Dovoljna je raznovrsnost da ćete uvijek pronaći lokaciju i kvalitetu veze koja vam je potrebna bez obzira gdje živite. Također ćete dobiti pristup 40.000 podijeljenih IP adresa IPVanish-a za dodatnu anonimnost.

Na strani privatnosti IPVanish koristi snažnu 256-bitnu AES enkripciju za sve prijenose, podupirući to s nultim zapisima prometa, zaštitom od curenja DNS-a i automatskim prekidačem. Ove su značajke savršene za čuvanje vaše lokacije skrivene na mreži, a također pružaju povoljan utjecaj na probijanje vatrozida i pristup cenzuriranom sadržaju.

Ostale izvrsne značajke IPVanish uključuju mogućnost preuzimanja torrenta uz potpunu privatnost i anonimnost, čime se čuvate od poruka upozorenja ISP-a i obavijesti o kršenju autorskih prava. Nudi pametno dizajnirane i lagane aplikacije za sve glavne operativne sustave, pametne telefone i mobilne uređaje, a može se pohvaliti brzim i sigurnim poslužiteljima koji omogućuju nevjerojatne HD video tokove putem Kodi-ja.

Pročitajte cijelu našu IPVanish pregled.

VyprVPN ima nevjerojatne značajke privatnosti koje nadilaze standardne napore VPN-a. Najosnovnija je njihova Chameleon tehnologija, protokol koji pomaže poraziti dubinsku inspekciju paketa (DPI) tako što metapodate omota u dodatni sloj sigurnosti. To vam omogućuje da sprečite ISP-ove napore na probijanju i probijanje vatrozida na mjestima poput Kine, Turske i Bliskog Istoka. Vaša internetska sloboda i privatnost jači su nego ikad dok je VyprVPN na mjestu, pa čak i ne morate podići prst da biste to ostvarili.

Još jedna fantastična značajka iskustva s VyprVPN je činjenica da tvrtka posjeduje i upravlja cijelom svojom mrežom poslužitelja, preko 700 u 70 različitih zemalja. To treće strane potpuno ne ostavlja slike, omogućujući ovom davatelju da sami obrađuje sve nadogradnje, održavanje, prilagodbe hardvera i softvera. Ako želite biti sigurni da će vaši podaci ostati bez obzira na sve, VyprVPN je definitivno izbor za vas.

VyprVPN također uključuje podršku za širok raspon operativnih sustava, uključujući radne površine, Android i iOS pametne telefone; neograničena propusnost i bez ograničenja P2P prometa ili preuzimanja torrenta; plus stroga pravila nulte evidencije koja pokrivaju i promet i DNS zapise zahtjeva.

Pročitajte cijelu našu VyprVPN pregled.

Zaustavite DNS otmicu pomoću DNS treće strane

Korištenje VPN-a automatski vam omogućuje pristup novom skupu DNS poslužitelja. Također možete ručno promijeniti koji DNS poslužitelji vašem uređaju pristupa, prebacujući ih od svog lokalnog davatelja usluga na treće strane od povjerenja. Ovo može pomoći u stvaranju bržeg i sigurnijeg mrežnog okruženja za cijelu vašu kućnu mrežu, kao i pružiti vam mogućnost zaštite korisnika od nepobitnog sadržaja.

Postoje dvije osnovne vrste DNS usluga treće strane: plaćene i besplatne. Plaćene usluge pružaju mnoštvo dodatnih značajki, poput prilagodljivih web filtera i agresivne phishing i pharming zaštite. Besplatne usluge mogu se pogoditi ili promašiti, često nudeći nevjerojatno pouzdane DNS rezultate, ali povremeno propadaju uz lošu uslugu. Pažljivo odaberite svoj alternativni DNS jer će na kraju imati kontrolu nad cijelim internetskim iskustvom.

• Odabrali smo nekoliko izvrsnih besplatnih i plaćenih DNS usluga treće strane koje možete koristiti za zaštitu od prijevara DNS otmica i krađe identiteta. Ako vam je potrebna pomoć oko uvođenja ovih promjena, pogledajte naš cjeloviti vodič za kako promijeniti svoje DNS postavke.
• Projekt OpenNIC - Otvorena i demokratska alternativna usluga DNS-a koja je potpuno besplatna za korištenje. Zagovornici privatnosti dosljedno navode OpenNIC kao svoj omiljeni DNS servis. Čak možete pridonijeti projektu ugošćivanjem vlastitog čvora!
• Otvoren - Popularni alternativni DNS davatelj besplatnih i plaćenih usluga. Osnovni paket nudi siguran i pouzdan pristup DNS poslužitelju koji prema zadanim postavkama filtrira phishing i pharming web stranice. Plaćena verzija nudi snažne značajke filtriranja koje vam pomažu da zaštitite svoju djecu od štetnog sadržaja.
• Google javni DNS - Google-ova besplatna DNS usluga otvorena za upotrebu. Obećavaju izuzetno velike brzine i precizne preglede, a sve s dvije lako upamćene adrese.
• Norton ConnectSafe - Usluga s plaćenim DNS-om koju upravlja digitalni sigurnosni div Norton. Nudi nekoliko različitih planova usmjerenih na sigurnost i sigurnost, s nekoliko opcija za web filtriranje koje bi mogle biti korisne roditeljima.

Koristite antivirusni softver za zaštitu od otmice DNS-a

Uobičajena metoda isporuke otmice DNS-a jest postavljanje skrivenog dijela zlonamjernog softvera na ciljano računalo i njegovo korištenje za izmjenu zadanih podataka DNS poslužitelja. Ova vrsta zlonamjernog softvera često ostaje neprimijećena, jer ih autori virusa dizajniraju kao suptilne, ali mogu uzrokovati ogromne curenje podataka ako se ne otkriju i iskorijene.

ODNOSNO ČITANJE:Kako prepoznati veze zlonamjernog softvera

Najbolja obrana od ove vrste zlonamjernog softvera je izbjegavanje sumnjivih web stranica. To, naravno, nije 100% učinkovito, stoga obavezno koristite dobar antivirusni program, bez obzira na to koji operativni sustav pokrećete. Većina proizvođača uređaja uključuje osnovni softver za zaštitu od zlonamjernog softvera. Windows Defender je dobar primjer toga. Ako trebate neke prijedloge, pogledajte naše preporučeni antivirusni programi za iOS. Pratite ove programe aktivno praćenje u svakom trenutku, i ne zaboravite povremeno pokrenuti skeniranje samo u slučaju da vam se nešto dogodi.

Zaključak

Nadamo se da smo ovim člankom uspjeli ukloniti otmicu DNS-a i pružiti vam znanje potrebno za vraćanje kontrole nad vašom cyber-sigurnošću. U tom cilju, pružili smo vam rundove za vodeće VPN-ove na tržištu, za koje svako dokazano pojačava vašu privatnost na mreži.

Što mislite o našim preporukama? Imate li još kakvih savjeta za naše čitatelje? Ostavite komentar ispod!