Skip to content

ರೂಟರ್ DNS ಹೈಜಾಕಿಂಗ್, ರೋಗ್ DHCP ಸರ್ವರ್‌ಗಳು ಮತ್ತು ಎನ್‌ಕ್ರಿಪ್ಟೆಡ್ DNS (DoH/DoT) ರಿಕವರಿ

ಪ್ರತಿ ಬಾರಿ ನೀವು ವೆಬ್‌ಸೈಟ್ ವಿಳಾಸವನ್ನು ಟೈಪ್ ಮಾಡಿ chase.com, google.com, ಅಥವಾ apple.com ನಿಮ್ಮ ಬ್ರೌಸರ್‌ನಲ್ಲಿ, ನಿಮ್ಮ ಸಾಧನವು ಡೊಮೈನ್ ನೇಮ್ ಸಿಸ್ಟಮ್ ಅನ್ನು ಕೇಳುತ್ತದೆ (DNS) ಪರಿಹಾರಕ ಆ ಮಾನವ-ಓದಬಲ್ಲ ಹೆಸರನ್ನು ಸಂಖ್ಯಾತ್ಮಕ IP ವಿಳಾಸವಾಗಿ ಭಾಷಾಂತರಿಸಲು (142.250.190.46) ಆಕ್ರಮಣಕಾರರು ನಿಮ್ಮ ಮನೆ ಅಥವಾ ಕಛೇರಿ ವೈ-ಫೈ ರೂಟರ್‌ನಲ್ಲಿ ಪ್ರಾಥಮಿಕ ಮತ್ತು ಮಾಧ್ಯಮಿಕ DNS ಸರ್ವರ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಮೌನವಾಗಿ ಬದಲಾಯಿಸಿದರೆ, ನಿಮ್ಮ ಸ್ಥಳೀಯ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ರೋಗ್ DHCP ಸರ್ವರ್ ಅನ್ನು ಸ್ಪಿನ್ ಮಾಡಿದರೆ, ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್‌ನ ಗುಪ್ತವನ್ನು ಮಾರ್ಪಡಿಸುತ್ತದೆ hosts ಫೈಲ್, ಅಥವಾ ಹೋಟೆಲ್ ಅಥವಾ ವಿಮಾನ ನಿಲ್ದಾಣದ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ನಿಮ್ಮ ಪ್ರಶ್ನೆಗಳನ್ನು ಪ್ರತಿಬಂಧಿಸುತ್ತದೆ, ಅವರು ನಿಮ್ಮ ಇಂಟರ್ನೆಟ್‌ನ ಫೋನ್‌ಬುಕ್ ಅನ್ನು ನಿಯಂತ್ರಿಸುತ್ತಾರೆ. ನಿಮ್ಮ ಬ್ಯಾಂಕ್, ಇಮೇಲ್ ಪೂರೈಕೆದಾರರು ಅಥವಾ ಸಾಫ್ಟ್‌ವೇರ್ ಅಪ್‌ಡೇಟ್ ಸರ್ವರ್‌ನ ನಿಖರವಾದ, ಸರಿಯಾಗಿ ಬರೆಯಲಾದ URL ಅನ್ನು ನೀವು ಟೈಪ್ ಮಾಡಿದಾಗಲೂ ಸಹ, ಹೈಜಾಕ್ ಮಾಡಿದ DNS ಸರ್ವರ್ (DNSChanger, ghostDNS, ZuoRAT, ಅಥವಾ ಸ್ಥಳೀಯ dnsmasq ಸ್ಪೂಫರ್) ನಿಮ್ಮ ಸಂಪರ್ಕವನ್ನು ದುರುದ್ದೇಶಪೂರಿತ ಲುಕ್‌ಲೈಕ್ ಸರ್ವರ್‌ಗೆ ರವಾನಿಸಬಹುದು, ಬೆದರಿಕೆ ವ್ಯಾಖ್ಯಾನಗಳನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡದಂತೆ ನಿಮ್ಮ ಆಂಟಿವೈರಸ್ ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ನಿರ್ಬಂಧಿಸಬಹುದು ಅಥವಾ ಇನ್ಫೋಸ್ಟೀಲರ್ ಟ್ರೋಜನ್ ಅನ್ನು ಸ್ಥಾಪಿಸುವ ನಕಲಿ "ರೂಟರ್ ಫರ್ಮ್‌ವೇರ್ ಅಪ್‌ಡೇಟ್ / ಕ್ರೋಮ್ ಕ್ರಿಟಿಕಲ್ ಅಪ್‌ಡೇಟ್" ಪಾಪ್‌ಅಪ್ ಅನ್ನು ಪ್ರದರ್ಶಿಸಬಹುದು.

ಹಠಾತ್ ನಿರ್ಲಕ್ಷಿಸಬೇಡಿ NET::ERR_CERT_AUTHORITY_INVALID ಎಚ್ಚರಿಕೆಗಳು, ಅನಿರೀಕ್ಷಿತ "ವೈ-ಫೈ ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಿ" ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್ ಪಾಪ್‌ಅಪ್‌ಗಳು ನಿಮ್ಮ ಸ್ವಂತ ಮನೆಯ ವೈ-ಫೈ, ಅಥವಾ ಪ್ರಮುಖ ವೆಬ್‌ಸೈಟ್‌ಗಳಿಗೆ ಭೇಟಿ ನೀಡಿದಾಗ ಬ್ರೌಸರ್ ಮರುನಿರ್ದೇಶನಗಳು. ನಿಮ್ಮ ಪ್ರಸ್ತುತ ನಿಯೋಜಿಸಲಾದ DNS ಸರ್ವರ್ ಅನ್ನು ವಿಶ್ವಾಸಾರ್ಹ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಪರಿಹಾರಕಕ್ಕೆ ಹೋಲಿಸುವ ಮೂಲಕ (1.1.1.1, 8.8.8.8, ಅಥವಾ 9.9.9.9), ನಿಮ್ಮ ರೂಟರ್‌ನ WAN ಮತ್ತು DHCP ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಆಡಿಟ್ ಮಾಡುವುದು, ವಿಷಪೂರಿತ OS ಮತ್ತು ಬ್ರೌಸರ್ DNS ಸಂಗ್ರಹಗಳನ್ನು ಫ್ಲಶ್ ಮಾಡುವುದು ಮತ್ತು DNS-over-HTTPS ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವುದು (DoH) ಅಥವಾ DNS-over-TLS (DoT), ನೀವು 10 ನಿಮಿಷಗಳಲ್ಲಿ DNS ಹೈಜಾಕಿಂಗ್ ಅನ್ನು ನಿರ್ಮೂಲನೆ ಮಾಡಬಹುದು.

ಈಗಲೇ ಇದನ್ನು ಮಾಡಿ

  1. ** ಎಂದಿಗೂ ಕ್ಲಿಕ್ ಮಾಡಬೇಡಿ Advanced -> Proceed to [website] (unsafe) ನಿಮ್ಮ ಬ್ರೌಸರ್ ಇದ್ದಕ್ಕಿದ್ದಂತೆ ಪ್ರದರ್ಶಿಸಿದರೆ a NET::ERR_CERT_AUTHORITY_INVALID ಅಥವಾ MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT ಪ್ರಮುಖ ಬ್ಯಾಂಕ್, ಇಮೇಲ್ ಅಥವಾ ಕ್ಲೌಡ್ ವೆಬ್‌ಸೈಟ್‌ನಲ್ಲಿ ಎಚ್ಚರಿಕೆ.** ಆಧುನಿಕ HTTPS (TLS 1.3) ಮತ್ತು HTTP ಕಟ್ಟುನಿಟ್ಟಾದ ಸಾರಿಗೆ ಭದ್ರತೆ (HSTS) ನಿಮ್ಮ DNS ಅನ್ನು ಅಪಹರಿಸಿದಾಗ ನಿಮ್ಮ ರಕ್ಷಣೆಯ ಕೊನೆಯ ಸಾಲು: ಅಪಹರಿಸಿದ DNS ಸರ್ವರ್ ನಿಮ್ಮ ಬ್ರೌಸರ್ ಅನ್ನು ದಾಳಿಕೋರನ IP ವಿಳಾಸಕ್ಕೆ ನಿರ್ದೇಶಿಸುತ್ತದೆ ಮತ್ತು ದಾಳಿಕೋರನ ಸರ್ವರ್ Google ನ ಅಥವಾ ಚೇಸ್‌ನ ನಿಜವಾದ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಖಾಸಗಿ ಕೀಲಿಯನ್ನು ಹೊಂದಿರದ ಕಾರಣ ನಿಮ್ಮ ಬ್ರೌಸರ್ ಸುಳ್ಳನ್ನು ಹಿಡಿದಿದೆ. "ಹೇಗಾದರೂ ಮುಂದುವರೆಯಿರಿ" ಕ್ಲಿಕ್ ಮಾಡುವುದರಿಂದ ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಮತ್ತು ಸೆಶನ್ ಕುಕೀಗಳನ್ನು ನೇರವಾಗಿ ಆಕ್ರಮಣಕಾರರಿಗೆ ಹಸ್ತಾಂತರಿಸುತ್ತದೆ.
  2. ** ಡೌನ್‌ಲೋಡ್ ಮಾಡಬೇಡಿ ಅಥವಾ ಎ ರನ್ ಮಾಡಬೇಡಿ "Browser Update.exe / .dmg" ಅಥವಾ ನಿಮ್ಮ Wi-Fi WPA2/WPA3 ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಪಾಪ್‌ಅಪ್‌ನಲ್ಲಿ ಟೈಪ್ ಮಾಡಿ ಅದು ಇದ್ದಕ್ಕಿದ್ದಂತೆ ನಿಮ್ಮ ಮನೆ ಅಥವಾ ಕಚೇರಿ ವೈ-ಫೈನಲ್ಲಿ ಗೋಚರಿಸುತ್ತದೆ.** ರೂಟರ್-ಹೈಜಾಕ್ ಮಾಲ್‌ವೇರ್ ಮಾಡಿದಾಗ (ghostDNS, Roaming Mantis) ನಿಮ್ಮ ರೂಟರ್‌ನ WAN/DHCP DNS ಸರ್ವರ್‌ಗಳನ್ನು ಕ್ರಿಮಿನಲ್ IP ವಿಳಾಸಕ್ಕೆ ಬದಲಾಯಿಸುತ್ತದೆ, ಅದರ #1 ತಂತ್ರವು ಪ್ರತಿ HTTP ಪುಟ ಲೋಡ್ ಅನ್ನು ನಕಲಿ "ನಿಮ್ಮ Google Chrome / Safari / Router ಫರ್ಮ್‌ವೇರ್ ಅವಧಿ ಮೀರಿದೆ" ಪುಟ ಅಥವಾ ನಕಲಿ ISP ಲಾಗಿನ್ ಪೋರ್ಟಲ್‌ಗೆ ಮರುನಿರ್ದೇಶಿಸುತ್ತದೆ.
  3. ** 10-ಸೆಕೆಂಡ್ ರನ್ ಮಾಡಿ nslookup ಅಥವಾ dig ನಿಮ್ಮ ಪ್ರಸ್ತುತ DNS ಸರ್ವರ್ ನಿಮಗೆ ಸುಳ್ಳು ಹೇಳುತ್ತಿದೆಯೇ ಎಂದು ನೋಡಲು ಇದೀಗ ನಿಮ್ಮ ಟರ್ಮಿನಲ್‌ನಲ್ಲಿ ಹೋಲಿಕೆ ಪರೀಕ್ಷೆ.** ಕಮಾಂಡ್ ಪ್ರಾಂಪ್ಟ್ ಅಥವಾ ಟರ್ಮಿನಲ್ ತೆರೆಯಿರಿ ಮತ್ತು ಹೋಲಿಕೆ ಮಾಡಿ nslookup google.com (ಇದು ನಿಮ್ಮ ಪ್ರಸ್ತುತ ನಿಯೋಜಿಸಲಾದ ರೂಟರ್/OS DNS ಸರ್ವರ್ ಅನ್ನು ಬಳಸುತ್ತದೆ) ವಿರುದ್ಧ nslookup google.com 1.1.1.1 (ಇದು ಕ್ಲೌಡ್‌ಫ್ಲೇರ್ ಅನ್ನು ನೇರವಾಗಿ ಪ್ರಶ್ನಿಸುತ್ತದೆ). ನಿಮ್ಮ ಡೀಫಾಲ್ಟ್ DNS ಸರ್ವರ್ ನೀವು ಕಾನ್ಫಿಗರ್ ಮಾಡದ ಮತ್ತೊಂದು ದೇಶದಲ್ಲಿ ಇರುವ ವಿಚಿತ್ರವಾದ ಸಾರ್ವಜನಿಕ IP ವಿಳಾಸವಾಗಿದ್ದರೆ ಅಥವಾ ಬ್ಯಾಂಕಿಂಗ್/ಆಂಟಿವೈರಸ್ ಡೊಮೇನ್‌ಗಳಿಗಾಗಿ ಸಂಪೂರ್ಣವಾಗಿ ವಿಭಿನ್ನವಾದ ನಕಲಿ IPಗಳನ್ನು ಹಿಂತಿರುಗಿಸಿದರೆ, ನಿಮ್ಮ DNS ಅನ್ನು ಹೈಜಾಕ್ ಮಾಡಲಾಗುತ್ತದೆ.
  4. ** ನಿಮ್ಮ ಸಾಧನದ DNS ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ DNS ಗೆ ತಾತ್ಕಾಲಿಕವಾಗಿ ಅತಿಕ್ರಮಿಸಿ (DoH / DoT ಮೇಲೆ 1.1.1.1, 9.9.9.9, ಅಥವಾ 8.8.8.8) ನಿಮ್ಮ ರೂಟರ್‌ಗೆ ಲಾಗ್ ಇನ್ ಮಾಡುವ ಮೊದಲು ಅಥವಾ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಮರುಹೊಂದಿಸುವ ಮೊದಲು.** ಏಕೆಂದರೆ DNS-over-HTTPS (DoH) ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಒಳಗೆ ಎಲ್ಲಾ ಡೊಮೇನ್ ಲುಕಪ್‌ಗಳನ್ನು ಕಳುಹಿಸುತ್ತದೆ TLS Port 443 ಕ್ಲೌಡ್‌ಫ್ಲೇರ್, ಕ್ವಾಡ್ 9 ಅಥವಾ ಗೂಗಲ್‌ಗೆ ನೇರವಾಗಿ ಸುರಂಗ, ನಿಮ್ಮ ಬ್ರೌಸರ್ ಅಥವಾ ಓಎಸ್‌ನಲ್ಲಿ DoH ಅನ್ನು ಆನ್ ಮಾಡುವುದರಿಂದ ಹೈಜಾಕ್ ಮಾಡಿದ ರೂಟರ್ ಅಥವಾ ರಾಕ್ಷಸ ISP ಪರಿಹಾರಕವನ್ನು ತಕ್ಷಣವೇ ಕುರುಡಾಗಿಸುತ್ತದೆ ಇದರಿಂದ ನೀವು ನೈಜ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ಸುರಕ್ಷಿತವಾಗಿ ಪ್ರವೇಶಿಸಬಹುದು ಮತ್ತು ನಿಮ್ಮ ನೆಟ್‌ವರ್ಕ್ ಅನ್ನು ಸ್ವಚ್ಛಗೊಳಿಸಬಹುದು.
  5. ** ವೈರ್ಡ್ ಈಥರ್ನೆಟ್ ಕೇಬಲ್ ಮೂಲಕ ನಿಮ್ಮ ಮನೆ/ಕಚೇರಿ ರೂಟರ್‌ಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಿ (192.168.1.1 ಅಥವಾ 192.168.0.1), ಎರಡನ್ನೂ ಪರೀಕ್ಷಿಸಿ WAN / Internet DNS ಮತ್ತು LAN DHCP Server DNS ಕ್ಷೇತ್ರಗಳು, ಮತ್ತು ಪರಿಚಯವಿಲ್ಲದ ಸಾರ್ವಜನಿಕ IP ವಿಳಾಸಗಳನ್ನು ಹೊಂದಿದ್ದರೆ, ಹಾರ್ಡ್‌ವೇರ್ ಅನ್ನು ನಿರ್ವಹಿಸಿ 30-second Pin-Hole Factory Reset ತಕ್ಷಣವೇ.** ರೂಟರ್ ಡಿಎನ್‌ಎಸ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಬದಲಾಯಿಸುವ ಮಾಲ್‌ವೇರ್ ಯಾವಾಗಲೂ ತೆರೆದ ** ಮೂಲಕ ಪ್ರವೇಶಿಸುತ್ತದೆRemote Web Management (WAN Admin)** ಬಂದರು, ಒಂದು UPnP (ಯೂನಿವರ್ಸಲ್ ಪ್ಲಗ್ ಮತ್ತು ಪ್ಲೇ) ಪೋರ್ಟ್-ಫಾರ್ವರ್ಡ್ ಮಾಡುವ ನಿಯಮ, ಅಥವಾ ಡೀಫಾಲ್ಟ್ admin/admin ಪಾಸ್ವರ್ಡ್ (ನೋಡಿ ಹೋಮ್ ರೂಟರ್‌ಗಳು ಮತ್ತು IoT ಸಾಧನಗಳನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸುವುದು)
  6. ** ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್‌ನ ಸ್ಥಳೀಯವನ್ನು ಪರಿಶೀಲಿಸಿ hosts ಫೈಲ್ ಮತ್ತು ಪ್ರಾಕ್ಸಿ/ಪಿಎಸಿ ಸೆಟ್ಟಿಂಗ್‌ಗಳು (C:\Windows\System32\drivers\etc\hosts ವಿಂಡೋಸ್‌ನಲ್ಲಿ ಅಥವಾ /etc/hosts macOS/Linux ನಲ್ಲಿ) ಮತ್ತು ನಿಮ್ಮ OS DNS ಸಂಗ್ರಹವನ್ನು ಫ್ಲಶ್ ಮಾಡಿ.** ನಿಮ್ಮ ರೂಟರ್ 100 ಪ್ರತಿಶತ ಸ್ವಚ್ಛವಾಗಿದ್ದರೂ ಸಹ, ಒಂದೇ PC ಅಥವಾ Mac ನಲ್ಲಿ ಸ್ಥಳೀಯ ಆಡ್‌ವೇರ್ ಅಥವಾ ಟ್ರೋಜನ್‌ಗಳು IP ಮರುನಿರ್ದೇಶನಗಳನ್ನು ಇಂಜೆಕ್ಟ್ ಮಾಡುವ ಮೂಲಕ ಸ್ಥಳೀಯವಾಗಿ DNS ರೆಸಲ್ಯೂಶನ್ ಅನ್ನು ಅತಿಕ್ರಮಿಸಬಹುದು. hosts ಫೈಲ್ ಅಥವಾ ರಾಕ್ಷಸನ್ನು ಹೊಂದಿಸುವುದು ಸ್ವಯಂಚಾಲಿತ ಪ್ರಾಕ್ಸಿ ಕಾನ್ಫಿಗರೇಶನ್ (PAC) ವಿಂಡೋಸ್ ಇಂಟರ್ನೆಟ್ ಆಯ್ಕೆಗಳಲ್ಲಿ URL.
flowchart TD
    A["ಶಂಕಿತ DNS ಹೈಜಾಕಿಂಗ್: ಪ್ರಮಾಣಪತ್ರ ಎಚ್ಚರಿಕೆಗಳು, ನಕಲಿ ಅಪ್‌ಡೇಟ್ ಪಾಪ್‌ಅಪ್‌ಗಳು ಅಥವಾ ತಪ್ಪಾದ ಸೈಟ್‌ಗಳು ಲೋಡ್ ಆಗುತ್ತಿವೆ"] --> B["1. ವಿಷಪೂರಿತ ಪರಿಹಾರಕವನ್ನು ಬೈಪಾಸ್ ಮಾಡಲು ತಕ್ಷಣವೇ ಬ್ರೌಸರ್ / OS ನಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ DNS (DoH) ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ"]
    B --> C["2. ಟರ್ಮಿನಲ್ ಡಯಾಗ್ನೋಸ್ಟಿಕ್ ರನ್ ಮಾಡಿ: 'nslookup example.com' ವಿರುದ್ಧ 'nslookup example.com 1.1.1.1' ಹೋಲಿಕೆ ಮಾಡಿ"]
    C --> D{"Wi-Fi ನಲ್ಲಿರುವ ಎಲ್ಲಾ ಸಾಧನಗಳು ಪರಿಣಾಮ ಬೀರುತ್ತವೆಯೇ ಅಥವಾ ಕೇವಲ ಒಂದು ನಿರ್ದಿಷ್ಟ ಕಂಪ್ಯೂಟರ್/ಫೋನ್ ಮಾತ್ರವೇ?"}
    D -->|"ವೈ-ಫೈನಲ್ಲಿನ ಎಲ್ಲಾ ಸಾಧನಗಳು ಪರಿಣಾಮ ಬೀರುತ್ತವೆ"| E["ರೂಟರ್ WAN/DHCP ಹೈಜಾಕ್ ಅಥವಾ LAN ನಲ್ಲಿ ರೋಗ್ DHCP ಸರ್ವರ್"]
    E --> F["ಡೀಫಾಲ್ಟ್ ಗೇಟ್‌ವೇ ಮತ್ತು DHCP ಸರ್ವರ್ ಐಪಿ ('ipconfig / all') ಪರಿಶೀಲಿಸಿ. MAC/IP ಪರಿಚಯವಿಲ್ಲದಿದ್ದರೆ -> ರೋಗ್ ಸಾಧನವನ್ನು ಪ್ರತ್ಯೇಕಿಸಿ"]
    E --> G["ಹಾರ್ಡ್‌ವೇರ್ ಫ್ಯಾಕ್ಟರಿ ಮರುಹೊಂದಿಸುವ ರೂಟರ್ -> ಫರ್ಮ್‌ವೇರ್ ಅನ್ನು ನವೀಕರಿಸಿ -> WAN ನಿರ್ವಹಣೆ ಮತ್ತು UPnP ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ -> ರೂಟರ್ DNS ಅನ್ನು 1.1.1.1 / 9.9.9.9 ಗೆ ಹೊಂದಿಸಿ"]
    D -->|"ಕೇವಲ ಒಂದು ಕಂಪ್ಯೂಟರ್ ಅಥವಾ ಫೋನ್ ಮಾತ್ರ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ"| H["ಸ್ಥಳೀಯ ಸಾಧನ ಹೈಜಾಕ್: ನೆಟ್‌ವರ್ಕ್ ಅಡಾಪ್ಟರ್ ಸ್ಟ್ಯಾಟಿಕ್ ಡಿಎನ್‌ಎಸ್, ಹೋಸ್ಟ್‌ಗಳ ಫೈಲ್, ಪ್ರಾಕ್ಸಿ/ಪಿಎಸಿ ಸ್ಕ್ರಿಪ್ಟ್ ಮತ್ತು ಬ್ರೌಸರ್ ವಿಸ್ತರಣೆಗಳನ್ನು ಪರೀಕ್ಷಿಸಿ"]
    H --> I["'/etc/hosts' ಅಥವಾ 'C:\\Windows\\System32\\drivers\\etc\\hosts' ಅನ್ನು ಸ್ವಚ್ಛಗೊಳಿಸಿ, ರಾಕ್ಷಸ ರೂಟ್ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ತೆಗೆದುಹಾಕಿ ಮತ್ತು DNS ಸಂಗ್ರಹವನ್ನು ಫ್ಲಶ್ ಮಾಡಿ"]

ಡಯಾಗ್ನೋಸ್ಟಿಕ್ ಮ್ಯಾಟ್ರಿಕ್ಸ್: DNS ಮತ್ತು ನೆಟ್‌ವರ್ಕ್ ರೂಟಿಂಗ್ ಅನ್ನು ಹೈಜಾಕ್ ಮಾಡುವ 5 ಲೇಯರ್‌ಗಳು

ಡೊಮೇನ್ ಹೆಸರು ತಪ್ಪಾದ ಸರ್ವರ್‌ಗೆ ಪರಿಹರಿಸಿದಾಗ, ಹೈಜಾಕ್ ರೆಸಲ್ಯೂಶನ್ ಸರಪಳಿಯಲ್ಲಿನ ಐದು ವಿಭಿನ್ನ ತಾಂತ್ರಿಕ ಪದರಗಳಲ್ಲಿ ಒಂದರಲ್ಲಿ ನಡೆಯುತ್ತಿದೆ. ಯಾವ ಪದರವು ಹಾನಿಗೊಳಗಾಗಿದೆ ಎಂಬುದನ್ನು ಗುರುತಿಸಲು ಈ ಕೋಷ್ಟಕವನ್ನು ಬಳಸಿ:

ಹೈಜಾಕ್ ಲೇಯರ್ ತಾಂತ್ರಿಕ ಕಾರ್ಯವಿಧಾನ ರೋಗಲಕ್ಷಣಗಳು ಮತ್ತು ವ್ಯಾಪ್ತಿ 30 ಸೆಕೆಂಡುಗಳಲ್ಲಿ ಪರಿಶೀಲಿಸುವುದು ಹೇಗೆ
** ಲೇಯರ್ 1: ಸ್ಥಳೀಯ hosts ಫೈಲ್ ಅಥವಾ PAC ಪ್ರಾಕ್ಸಿ ಸ್ಕ್ರಿಪ್ಟ್ ವಿಷ ** ಸ್ಥಳೀಯ ನಿರ್ವಾಹಕರ ಸವಲತ್ತುಗಳೊಂದಿಗೆ ಮಾಲ್ವೇರ್ ಸಾಲುಗಳನ್ನು ಸೇರಿಸುತ್ತದೆ 185.x.x.x www.yourbank.com ಅಥವಾ 127.0.0.1 www.malwarebytes.com OS ಗೆ hosts ಫೈಲ್, ಅಥವಾ ದುರುದ್ದೇಶಪೂರಿತವನ್ನು ನೋಂದಾಯಿಸುತ್ತದೆ AutoConfigURL ವಿಂಡೋಸ್ ರಿಜಿಸ್ಟ್ರಿಯಲ್ಲಿ ಪ್ರಾಕ್ಸಿ ಸ್ಕ್ರಿಪ್ಟ್ (HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings) 1 ಸಿಂಗಲ್ ಕಂಪ್ಯೂಟರ್ ಮೇಲೆ ಮಾತ್ರ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ (ನೀವು ಆ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ನಿಮ್ಮ ಫೋನ್‌ನ ಸೆಲ್ಯುಲಾರ್ ಹಾಟ್‌ಸ್ಪಾಟ್‌ಗೆ ಬದಲಾಯಿಸಿದಾಗಲೂ ಸಹ). ಸಾಮಾನ್ಯವಾಗಿ ಆಂಟಿವೈರಸ್ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ ಅಥವಾ ನಿರ್ದಿಷ್ಟ ಬ್ಯಾಂಕಿಂಗ್ ಪೋರ್ಟಲ್‌ಗಳನ್ನು ಮರುನಿರ್ದೇಶಿಸುತ್ತದೆ. ಪರೀಕ್ಷಿಸು C:\Windows\System32\drivers\etc\hosts (ವಿಂಡೋಸ್) ಅಥವಾ /etc/hosts (macOS/Linux) ಸರಳ ಪಠ್ಯ ಸಂಪಾದಕದಲ್ಲಿ, ಮತ್ತು ಪರಿಶೀಲಿಸಿ Settings -> Network & Internet -> Proxy.
** ಲೇಯರ್ 2: ನೆಟ್‌ವರ್ಕ್ ಅಡಾಪ್ಟರ್ ಸ್ಟ್ಯಾಟಿಕ್ ಡಿಎನ್‌ಎಸ್ ಓವರ್‌ರೈಡ್ (DNSChanger ಟ್ರೋಜನ್)** ಸ್ಥಾಪಕ, ನಕಲಿ ಕೊಡೆಕ್ ಅಥವಾ ಪವರ್‌ಶೆಲ್ ಸ್ಕ್ರಿಪ್ಟ್ ರನ್ ಆಗುತ್ತದೆ Set-DnsClientServerAddress ಅಥವಾ ಮಾರ್ಪಡಿಸುತ್ತದೆ /etc/resolv.conf / ಮ್ಯಾಕೋಸ್ scutil --dns ಬಳಸುವ ಬದಲು ನಿಮ್ಮ Wi-Fi ಅಡಾಪ್ಟರ್‌ನಲ್ಲಿ ರಾಕ್ಷಸ ಬಾಹ್ಯ IPv4/IPv6 DNS ಸರ್ವರ್ ಅನ್ನು ಹಾರ್ಡ್‌ಕೋಡ್ ಮಾಡಲು ನಿಮ್ಮ ಲ್ಯಾಪ್‌ಟಾಪ್/ಫೋನ್‌ನಲ್ಲಿ Obtain DNS server address automatically (DHCP). ಇದು ಸೇರುವ ಪ್ರತಿಯೊಂದು ವೈ-ಫೈ ನೆಟ್‌ವರ್ಕ್‌ನಾದ್ಯಂತ ಕೇವಲ 1 ಒಂದೇ ಸಾಧನದ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ. ಓಡು ipconfig /all (ವಿಂಡೋಸ್), scutil --dns (macOS), ಅಥವಾ resolvectl status (ಲಿನಕ್ಸ್). ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್‌ನ DNS ಸರ್ವರ್ ಸಾರ್ವಜನಿಕ IP ವಿಳಾಸವಾಗಿದ್ದರೆ ಅದೇ Wi-Fi ಪ್ರದರ್ಶನದಲ್ಲಿರುವ ಇತರ ಸಾಧನಗಳು ನೀವು ಗುರುತಿಸುವುದಿಲ್ಲ 192.168.1.1, ನಿಮ್ಮ ಸ್ಥಳೀಯ ಅಡಾಪ್ಟರ್ ಅನ್ನು ಅತಿಕ್ರಮಿಸಲಾಗಿದೆ.
** ಲೇಯರ್ 3: ಸ್ಥಳೀಯ LAN ನಲ್ಲಿ ರಾಗ್ DHCP ಸರ್ವರ್ / ARP ವಂಚನೆ** ಅದೇ Wi-Fi/Ethernet ಸ್ವಿಚ್‌ನಲ್ಲಿ ರಾಜಿ ಮಾಡಿಕೊಂಡ IoT ಕ್ಯಾಮರಾ, ರಾಸ್ಪ್‌ಬೆರಿ ಪೈ ಅಥವಾ ಆಕ್ರಮಣಕಾರರ ಲ್ಯಾಪ್‌ಟಾಪ್ ಉತ್ತರಿಸಲು ಪ್ರಾರಂಭಿಸುತ್ತದೆ DHCP Discover ನಿಮ್ಮ ನೈಜ ರೂಟರ್‌ಗಿಂತ ವೇಗವಾಗಿ ಪ್ರಸಾರವಾಗುತ್ತದೆ (DHCP Race Condition), ನಿಮ್ಮ ಸಾಧನಗಳನ್ನು ರಾಕ್ಷಸವಾಗಿ ಹಸ್ತಾಂತರಿಸುವುದು Default Gateway ಮತ್ತು ರಾಕ್ಷಸ DNS Server. ಸ್ಥಳೀಯ LAN/Wi-Fi ನಲ್ಲಿ ಬಹು ಸಾಧನಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ, ಕೆಲವೊಮ್ಮೆ ಸಾಧನವು ಅದರ DHCP ಗುತ್ತಿಗೆಯನ್ನು ನವೀಕರಿಸಿದಾಗ ಮಧ್ಯಂತರವಾಗಿ. ಓಡು ipconfig /all ಅಥವಾ arp -a ಮತ್ತು ನೋಡಿ DHCP Server ಮತ್ತು Default Gateway ಸಾಲುಗಳು. DHCP ಸರ್ವರ್ IP ಆಗಿದ್ದರೆ 192.168.1.142 ನಿಮ್ಮ ನಿಜವಾದ ರೂಟರ್ ಬದಲಿಗೆ (192.168.1.1), ರಾಕ್ಷಸ DHCP ಸರ್ವರ್ ನಿಮ್ಮ LAN ನಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿದೆ.
** ಲೇಯರ್ 4: ರೂಟರ್ WAN ಅಥವಾ LAN DHCP DNS ಮರುಸಂರಚನೆ (ghostDNS / CSRF / UPnP)** ಆಕ್ರಮಣಕಾರರು ಬಹಿರಂಗವಾದ WAN ನಿರ್ವಹಣಾ ಪೋರ್ಟ್‌ಗಳೊಂದಿಗೆ ರೂಟರ್‌ಗಳಿಗಾಗಿ ಇಂಟರ್ನೆಟ್ ಅನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುತ್ತಾರೆ (80, 443, 8080, 8443), ಅನ್‌ಪ್ಯಾಚ್ ಮಾಡದ ರೂಟರ್ ಫರ್ಮ್‌ವೇರ್ ಅನ್ನು ಬಳಸಿಕೊಳ್ಳಿ, ಅಥವಾ LAN ನಲ್ಲಿ ಬಳಕೆದಾರರನ್ನು ಮೋಸಗೊಳಿಸಿ ಕ್ರಾಸ್-ಸೈಟ್ ವಿನಂತಿ ಫೋರ್ಜರಿ (CSRF) ಲಾಗ್ ಇನ್ ಆಗುವ ಲಿಂಕ್ 192.168.1.1 ಡೀಫಾಲ್ಟ್ ರುಜುವಾತುಗಳೊಂದಿಗೆ (admin/admin) ಮತ್ತು ರೂಟರ್‌ನ ಪ್ರಾಥಮಿಕ DNS ಅನ್ನು ನಿಮ್ಮ ISP ಯಿಂದ ಆಕ್ರಮಣಕಾರ IP ಗೆ ಬದಲಾಯಿಸುತ್ತದೆ. ನಿಮ್ಮ ಮನೆ ಅಥವಾ ಕಚೇರಿ ವೈ-ಫೈ ರೂಟರ್‌ಗೆ ಸಂಪರ್ಕಗೊಂಡಿರುವ ಪ್ರತಿಯೊಂದು ಫೋನ್, ಟ್ಯಾಬ್ಲೆಟ್, ಲ್ಯಾಪ್‌ಟಾಪ್ ಮತ್ತು ಸ್ಮಾರ್ಟ್ ಟಿವಿ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ. ನಿಮ್ಮ ರೂಟರ್‌ನ ನಿರ್ವಾಹಕ ಪುಟಕ್ಕೆ ಲಾಗ್ ಇನ್ ಮಾಡಿ (192.168.1.1) ಮತ್ತು ಇಂಟರ್ನೆಟ್ / WAN ಸೆಟಪ್ -> DNS ವಿಳಾಸ ಮತ್ತು LAN ಸೆಟಪ್ -> DHCP DNS ಅನ್ನು ಪರಿಶೀಲಿಸಿ. ಅಲ್ಲಿ ಯಾವುದೇ ಅಜ್ಞಾತ ಸಾರ್ವಜನಿಕ IP (ಅದು ನಿಮ್ಮ ISP ಅಲ್ಲ, Cloudflare 1.1.1.1, ಗೂಗಲ್ 8.8.8.8, Quad9 9.9.9.9, ಅಥವಾ OpenDNS 208.67.222.222) ರೂಟರ್ ಅಪಹರಣವನ್ನು ಖಚಿತಪಡಿಸುತ್ತದೆ.
ಲೇಯರ್ 5: ಅಪ್‌ಸ್ಟ್ರೀಮ್ ISP NXDOMAIN ಹೈಜಾಕಿಂಗ್ ಅಥವಾ ಸಾರ್ವಜನಿಕ ವೈ-ಫೈ ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್ ವಂಚನೆ ಹೋಟೆಲ್, ವಿಮಾನ ನಿಲ್ದಾಣ ಅಥವಾ ಕಾಫಿ-ಶಾಪ್ ವೈ-ಫೈನಲ್ಲಿ (ನೋಡಿ ಸಾರ್ವಜನಿಕ ವೈ-ಫೈ, ಇವಿಲ್ ಟ್ವಿನ್ ಮತ್ತು ಜ್ಯೂಸ್-ಜಾಕಿಂಗ್ ಡಿಫೆನ್ಸ್), ಒಂದು ಇವಿಲ್ ಟ್ವಿನ್ AP ಎಲ್ಲಾ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡದೆ ಪ್ರತಿಬಂಧಿಸುತ್ತದೆ UDP Port 53 ನಿಮ್ಮ Google/Microsoft/Social login ಅಥವಾ ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್‌ಗಾಗಿ ಕೇಳುವ ನಕಲಿ ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್ ಅನ್ನು ಒದಗಿಸಲು DNS ಪ್ರಶ್ನೆಗಳು. ** ಸಾರ್ವಜನಿಕ/ಹೋಟೆಲ್ ವೈ-ಫೈ ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಸೇರಿದ ತಕ್ಷಣ ಸಂಭವಿಸುತ್ತದೆ.** Google, Apple, Microsoft, ಅಥವಾ ಇಮೇಲ್ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು Wi-Fi ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್ ಲಾಗಿನ್ ಸ್ಕ್ರೀನ್‌ಗೆ ಎಂದಿಗೂ ನಮೂದಿಸಬೇಡಿ ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹ VPN ಅಥವಾ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ DNS ಅನ್ನು ಆನ್ ಮಾಡಿ (DoH) ನಿಜವಾದ ಕೊಠಡಿ-ಸಂಖ್ಯೆಯ ಪೋರ್ಟಲ್ ಅನ್ನು ತೆರವುಗೊಳಿಸಿದ ತಕ್ಷಣ.

ಹಂತ 1: 60-ಸೆಕೆಂಡ್ ಕಮಾಂಡ್-ಲೈನ್ DNS & DHCP ಫೊರೆನ್ಸಿಕ್ ಆಡಿಟ್

ಯಾವುದನ್ನಾದರೂ ಮರುಹೊಂದಿಸುವ ಮೊದಲು, ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್‌ನಲ್ಲಿ ಟರ್ಮಿನಲ್ ಅನ್ನು ತೆರೆಯಿರಿ ಮತ್ತು ನಿಮ್ಮ ಯಂತ್ರವು ಪ್ರಸ್ತುತ ಬಳಸುತ್ತಿರುವ DNS ಸರ್ವರ್‌ಗಳು ಮತ್ತು DHCP ಸರ್ವರ್‌ಗಳ ಪುರಾವೆಗಳನ್ನು ಸೆರೆಹಿಡಿಯಲು ಈ ನಿಖರವಾದ ಓದಲು-ಮಾತ್ರ ಆಜ್ಞೆಗಳನ್ನು ಚಲಾಯಿಸಿ.

1. ವಿಂಡೋಸ್ 10 ಮತ್ತು ವಿಂಡೋಸ್ 11 (Command Prompt ಅಥವಾ PowerShell)

# 1. Inspect your active Default Gateway, DHCP Server IP, and configured DNS Servers:
ipconfig /all

# 2. Check if any non-commented IP redirect lines exist in your local Windows hosts file:
findstr /V "^#" "%SystemRoot%\System32\drivers\etc\hosts" | findstr /V "^$"

# 3. Check if a rogue Proxy Server or Automatic Configuration Script (PAC) is hijacking browser traffic:
reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable
reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer
reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v AutoConfigURL

# 4. Compare what your current default DNS server returns vs. Quad9 (9.9.9.9) and Cloudflare (1.1.1.1):
nslookup www.microsoft.com
nslookup www.microsoft.com 9.9.9.9
  • ** ಹಂತ 1 ರ ಔಟ್‌ಪುಟ್ ಅನ್ನು ಹೇಗೆ ಓದುವುದು (ipconfig /all):**
  • ನೋಡಿ DNS Servers. ಸಾಮಾನ್ಯವಾಗಿ, ಇದು ನಿಮ್ಮ ಹೋಮ್ ರೂಟರ್‌ನ ಖಾಸಗಿ LAN IP ಅನ್ನು ತೋರಿಸುತ್ತದೆ (192.168.1.1, 192.168.0.1, 10.0.0.1), ನೀವು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಹೊಂದಿಸಿರುವ ಪ್ರಸಿದ್ಧ ಸಾರ್ವಜನಿಕ ಪರಿಹಾರಕ (1.1.1.1, 1.0.0.1, 8.8.8.8, 8.8.4.4, 9.9.9.9, 208.67.222.222), ಅಥವಾ ನಿಮ್ಮ ನಿಜವಾದ ಬ್ರಾಡ್‌ಬ್ಯಾಂಡ್ ISP ಯ ಪ್ರಾದೇಶಿಕ DNS ಸರ್ವರ್‌ಗಳು (ಯಾವುದೇ ಪರಿಚಯವಿಲ್ಲದ IP ಅನ್ನು ** ನಲ್ಲಿ ಪರಿಶೀಲಿಸಿhttps://bgp.he.net** ಅಥವಾ whois: IP ನಿಮ್ಮ ISP ಗಿಂತ ಬೇರೆ ದೇಶದಲ್ಲಿ ಗುಂಡು ನಿರೋಧಕ VPS ಹೋಸ್ಟಿಂಗ್ ಪೂರೈಕೆದಾರರಿಗೆ ಸೇರಿದ್ದರೆ, ನಿಮ್ಮ DNS ವಿಷಪೂರಿತವಾಗಿದೆ).
  • ನೋಡಿ DHCP Server ವಿರುದ್ಧ Default Gateway. 99 ಪ್ರತಿಶತ ಹೋಮ್ ನೆಟ್ವರ್ಕ್ಗಳಲ್ಲಿ, ದಿ DHCP Server ಐಪಿ ಮತ್ತು ದಿ Default Gateway IP ** ಒಂದೇ ಆಗಿರಬೇಕು** (ಉದಾ., ಎರಡೂ 192.168.1.1) ಅವು ವಿಭಿನ್ನವಾಗಿದ್ದರೆ (ಮತ್ತು ನೀವು ವೈಯಕ್ತಿಕವಾಗಿ ಪೈ-ಹೋಲ್ ಅಥವಾ ವಿಂಡೋಸ್ ಸರ್ವರ್ ಡೊಮೇನ್ ನಿಯಂತ್ರಕವನ್ನು ನಿರ್ಮಿಸಿಲ್ಲ), ನಿಮ್ಮ ಸ್ಥಳೀಯ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ನೀವು ರಾಕ್ಷಸ DHCP ಸರ್ವರ್ ಅನ್ನು ಹೊಂದಿದ್ದೀರಿ.

2. ಮ್ಯಾಕೋಸ್ ಮತ್ತು ಲಿನಕ್ಸ್ (Terminal)

# 1. On macOS: Display all active DNS resolvers, search domains, and interface bindings:
scutil --dns | grep -E "nameserver|domain|interface"

#    On Linux (systemd-resolved / NetworkManager):
resolvectl status

# 2. Inspect the local /etc/hosts file for unauthorized redirects (anything other than 127.0.0.1 localhost / ::1):
grep -v '^#' /etc/hosts | grep -v '^$'

# 3. On macOS: Check if a malicious Web Proxy or PAC Auto-Config script is enabled on Wi-Fi:
networksetup -getwebproxy Wi-Fi
networksetup -getsecurewebproxy Wi-Fi
networksetup -getautoproxyurl Wi-Fi

# 4. Compare DNS answers and check DNSSEC authentication (ad flag) using dig:
dig www.google.com
dig @1.1.1.1 www.google.com +dnssec

3. ನಿಮ್ಮ ಸ್ಥಳೀಯ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ರಾಕ್ಷಸ DHCP ಸರ್ವರ್ ಅನ್ನು ಬೇಟೆಯಾಡುವುದು ಮತ್ತು ಪ್ರತ್ಯೇಕಿಸುವುದು

ಏನು ವೇಳೆ ipconfig /all (ಅಥವಾ ip route / networksetup -getinfo Wi-Fi) ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್ ತನ್ನ IP ಗುತ್ತಿಗೆ ಮತ್ತು DNS ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಪರಿಚಯವಿಲ್ಲದ ಸ್ಥಳೀಯ IP ವಿಳಾಸದಿಂದ ಸ್ವೀಕರಿಸಿದೆ ಎಂದು ಬಹಿರಂಗಪಡಿಸುತ್ತದೆ 192.168.1.142 ನಿಮ್ಮ ನಿಜವಾದ ರೂಟರ್ ಬದಲಿಗೆ (192.168.1.1)? 1. ಹಾರ್ಡ್‌ವೇರ್ MAC ವಿಳಾಸವನ್ನು ತಕ್ಷಣ ಗುರುತಿಸಿ (Physical Address) ಮತ್ತು ರಾಕ್ಷಸ ಸಾಧನದ ತಯಾರಕ (192.168.1.142) ನಿಮ್ಮ ARP ಕೋಷ್ಟಕವನ್ನು ಪರಿಶೀಲಿಸುವ ಮೂಲಕ: 

# On Windows, macOS, or Linux, display the hardware MAC address mapped to the rogue DHCP IP:
arp -a
2. ಆ MAC ವಿಳಾಸದ ಮೊದಲ 6 ಹೆಕ್ಸಾಡೆಸಿಮಲ್ ಅಂಕೆಗಳನ್ನು ನೋಡಿ (OUI / ಸಾಂಸ್ಥಿಕವಾಗಿ ವಿಶಿಷ್ಟ ಗುರುತು, ಉದಾಹರಣೆಗೆ B8:27:EB ರಾಸ್ಪ್ಬೆರಿ ಪೈಗಾಗಿ ಅಥವಾ 00:E0:4C Realtek USB ಅಡಾಪ್ಟರುಗಳಿಗಾಗಿ) ನಿಮ್ಮ ರೂಟರ್‌ನ ಸಂಪರ್ಕಿತ ಗ್ರಾಹಕರು / ಲಗತ್ತಿಸಲಾದ ಸಾಧನಗಳು ಕೋಷ್ಟಕದಲ್ಲಿ. 3. ಆಕಸ್ಮಿಕ ಅಥವಾ ದುರುದ್ದೇಶಪೂರಿತ ರಾಕ್ಷಸ DHCP ಸರ್ವರ್‌ಗಳಿಗೆ ಸಾಮಾನ್ಯ ಅಪರಾಧಿಗಳು: * ಆಕ್ರಮಣಕಾರಿ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅಥವಾ ರಾಕ್ಷಸ Wi-Fi ಪೈನಾಪಲ್ / ರಾಸ್ಪ್ಬೆರಿ ಪೈ ಅನ್ನು ಕಾನ್ಫರೆನ್ಸ್ ರೂಮ್ ಎತರ್ನೆಟ್ ಜ್ಯಾಕ್‌ಗೆ ಪ್ಲಗ್ ಮಾಡಲಾಗಿದೆ; * ಯಾರಾದರೂ ಅದರ ** ಮೂಲಕ ಪ್ಲಗ್ ಇನ್ ಮಾಡಿದ ಎರಡನೇ ವೈ-ಫೈ ರೂಟರ್ ಅಥವಾ ಮೆಶ್ ಎಕ್ಸ್‌ಟೆಂಡರ್LAN ಅದರ ಬದಲಿಗೆ ಪೋರ್ಟ್** WAN ಅದರ ಆಂತರಿಕ DHCP ಸರ್ವರ್ ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸದೆಯೇ ಪೋರ್ಟ್; ಅಥವಾ * ರಾಜಿಯಾದ NAS / ಸ್ಮಾರ್ಟ್-ಹೋಮ್ ಹಬ್ ರಾಕ್ಷಸ ಕಂಟೇನರ್ ಅನ್ನು ಚಾಲನೆ ಮಾಡುತ್ತಿದೆ. 4. ನಿಮ್ಮ ಸ್ವಿಚ್‌ನಿಂದ ರಾಕ್ಷಸ ಸಾಧನವನ್ನು ಅನ್‌ಪ್ಲಗ್ ಮಾಡಿ ಅಥವಾ ನಿಮ್ಮ ರೂಟರ್‌ನ ವೈರ್‌ಲೆಸ್ MAC ಫಿಲ್ಟರ್ / ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಪುಟದಲ್ಲಿ ಅದರ MAC ವಿಳಾಸವನ್ನು ನಿರ್ಬಂಧಿಸಿ, ನಂತರ ರನ್ ಮಾಡಿ ipconfig /release && ipconfig /renew ನಿಮ್ಮ ನೈಜ ರೂಟರ್‌ನಿಂದ ಕ್ಲೀನ್ ಲೀಸ್ ಅನ್ನು ಎಳೆಯಲು ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್‌ಗಳಲ್ಲಿ.

ಹಂತ 2: ರೂಟರ್ WAN/DHCP ಹೈಜಾಕಿಂಗ್‌ಗಾಗಿ ಹಂತ-ಹಂತದ ನಿರ್ಮೂಲನೆ

ಹಂತ 1 ರಲ್ಲಿನ ನಿಮ್ಮ ಆಡಿಟ್ ನಿಮ್ಮ ವೈ-ಫೈ ರೂಟರ್ ದುರುದ್ದೇಶಪೂರಿತ DNS ವಿಳಾಸಗಳನ್ನು ಹಸ್ತಾಂತರಿಸುತ್ತಿದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸಿದರೆ (ಅಥವಾ ನಿಮ್ಮ ರೂಟರ್‌ನ ಆಂತರಿಕ WAN DNS ಅನ್ನು ಮಾರ್ಪಡಿಸಲಾಗಿದೆ), ರೂಟರ್‌ಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಿ ಮತ್ತು ಟೈಪ್ ಮಾಡಿ 1.1.1.1 ಬಾಕ್ಸ್‌ಗೆ ಹಿಂತಿರುಗಿ ಸಾಕಷ್ಟಿಲ್ಲ. ಆಕ್ರಮಣಕಾರರನ್ನು ನಿಮ್ಮ ರೂಟರ್‌ಗೆ ಮೊದಲ ಸ್ಥಾನದಲ್ಲಿ ಅನುಮತಿಸಿದ ದುರ್ಬಲತೆಯನ್ನು ನೀವು ಮುಚ್ಚಬೇಕು:

ಹಂತ 1: ರೂಟರ್‌ನಲ್ಲಿ ಹಾರ್ಡ್‌ವೇರ್ 30-ಸೆಕೆಂಡ್ ಫ್ಯಾಕ್ಟರಿ ರೀಸೆಟ್ ಮಾಡಿ

DNS ಕ್ಷೇತ್ರವನ್ನು ಸಂಪಾದಿಸುವ ಬದಲು ಪೂರ್ಣ ಫ್ಯಾಕ್ಟರಿ ಮರುಹೊಂದಿಸುವಿಕೆ ಏಕೆ? ರೂಟರ್ ಮಾಲ್ವೇರ್ ಕಾರಣ (ZuoRAT, VPNFilter, Cyclops Blink, Mirai ರೂಪಾಂತರಗಳು) ಆಗಾಗ್ಗೆ ಮರೆಮಾಡಲಾಗಿದೆ ಸೇರಿಸುತ್ತದೆ iptables NAT ಮರುನಿರ್ದೇಶನ ನಿಯಮಗಳು (REDIRECT --to-ports 53), ನಿರಂತರ ಕ್ರಾನ್ ಕೆಲಸವನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ /tmp ಅಥವಾ NVRAM, ಅಥವಾ ಗುಪ್ತ ರಿಮೋಟ್ SSH/ಟೆಲ್ನೆಟ್ ನಿರ್ವಹಣೆ ಖಾತೆಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ. 1. ರೂಟರ್‌ನ WAN / ಇಂಟರ್ನೆಟ್ ಈಥರ್ನೆಟ್ ಕೇಬಲ್ (ನಿಮ್ಮ ಫೈಬರ್ ONT ಅಥವಾ ಕೇಬಲ್ ಮೋಡೆಮ್‌ನಿಂದ ಬರುವ ಕೇಬಲ್) ಅನ್ನು ಡಿಸ್‌ಕನೆಕ್ಟ್ ಮಾಡಿ, ಆದ್ದರಿಂದ ನೀವು ಅದನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡುವಾಗ ಆಕ್ರಮಣಕಾರರಿಗೆ ಮರುಸಂಪರ್ಕಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. 2. ರೂಟರ್ ಆನ್ ಆಗಿರುವಾಗ, ಎಲ್ಲಾ ಮುಂಭಾಗದ ಫಲಕದ ಎಲ್‌ಇಡಿಗಳು ಏಕಕಾಲದಲ್ಲಿ ಫ್ಲ್ಯಾಷ್ ಆಗುವವರೆಗೆ 15 ರಿಂದ 30 ಪೂರ್ಣ ಸೆಕೆಂಡುಗಳವರೆಗೆ ರೂಟರ್‌ನ ಹಿಂಭಾಗದಲ್ಲಿರುವ ರಿಸೆಸ್ಡ್ ಪಿನ್‌ಹೋಲ್ ಬಟನ್ ಅನ್ನು ಪೇಪರ್‌ಕ್ಲಿಪ್‌ನೊಂದಿಗೆ ಒತ್ತಿ ಹಿಡಿದುಕೊಳ್ಳಿ. 3. ರೂಟರ್ ತನ್ನ ಕ್ಲೀನ್ ಫ್ಯಾಕ್ಟರಿ ಸ್ಥಿತಿಗೆ ರೀಬೂಟ್ ಮಾಡಲು 3 ನಿಮಿಷ ಕಾಯಿರಿ, ನಂತರ ಈಥರ್ನೆಟ್ ಕೇಬಲ್ (ಅಥವಾ ಫ್ಯಾಕ್ಟರಿ ವೈ-ಫೈ ಸ್ಟಿಕ್ಕರ್ ರುಜುವಾತುಗಳು) ಮೂಲಕ ಕ್ಲೀನ್ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ಸಂಪರ್ಕಿಸಿ ಮತ್ತು ಲಾಗ್ ಇನ್ ಮಾಡಿ 192.168.1.1 (ಅಥವಾ 192.168.0.1)

ಹಂತ 2: DNS ಅನ್ನು ಹೈಜಾಕ್ ಮಾಡಲು ಆಕ್ರಮಣಕಾರರು ಬಳಸಿಕೊಳ್ಳುವ 5 ರೂಟರ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಲಾಕ್ ಡೌನ್ ಮಾಡಿ

WAN / ಇಂಟರ್ನೆಟ್ ಕೇಬಲ್ ಅನ್ನು ಮತ್ತೆ ಪ್ಲಗ್ ಮಾಡುವ ಮೊದಲು, ನಿಮ್ಮ ರೂಟರ್‌ನ ಆಡಳಿತ ಕನ್ಸೋಲ್‌ನಲ್ಲಿ ಈ ಐದು ಕಡ್ಡಾಯ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ (ನಮ್ಮ ಸಂಪೂರ್ಣ ಮಾರ್ಗದರ್ಶಿಯನ್ನು ನೋಡಿ ಹೋಮ್ ರೂಟರ್‌ಗಳು ಮತ್ತು IoT ಸಾಧನಗಳನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸುವುದು ಆಳವಾದ ಗಟ್ಟಿಯಾಗಲು): 1. ** ವಿಶಿಷ್ಟ 16+ ಅಕ್ಷರ ರೂಟರ್ ನಿರ್ವಾಹಕ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಹೊಂದಿಸಿ (ನಿಮ್ಮ ವೈ-ಫೈ ಪಾಸ್‌ವರ್ಡ್‌ನಂತೆಯೇ ಅಲ್ಲ):** ರೂಟರ್ ಆಡಳಿತ ಲಾಗಿನ್ ಅನ್ನು ಎಂದಿಗೂ ಬಿಡಬೇಡಿ admin / admin ಅಥವಾ admin / password. ನಿಮ್ಮ ಬ್ರೌಸರ್‌ನಲ್ಲಿ ನೀವು ದುರುದ್ದೇಶಪೂರಿತ ಬ್ಯಾನರ್ ಜಾಹೀರಾತನ್ನು ಲೋಡ್ ಮಾಡಿದಾಗ ವೆಬ್‌ನಲ್ಲಿರುವ ಪ್ರತಿಯೊಂದು CSRF DNS-ಹೈಜಾಕಿಂಗ್ ಶೋಷಣೆ ಕಿಟ್ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಡೀಫಾಲ್ಟ್ ರುಜುವಾತುಗಳನ್ನು ಊಹಿಸುತ್ತದೆ. 2. ** ಪರಿಶೀಲಿಸಿ Remote Management / WAN Administration ಕಟ್ಟುನಿಟ್ಟಾಗಿ ಆಗಿದೆ DISABLED:** ಕೆಳಗೆ ನೋಡಿ Advanced -> Administration -> Remote Management ಮತ್ತು ಸಾರ್ವಜನಿಕ ಇಂಟರ್ನೆಟ್‌ನಲ್ಲಿ ಯಾರೂ ನಿಮ್ಮ ರೂಟರ್‌ನ ಲಾಗಿನ್ ಪುಟ ಅಥವಾ SSH/Telnet ಪೋರ್ಟ್‌ಗಳನ್ನು WAN ಕಡೆಯಿಂದ ಪ್ರವೇಶಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ. 3. ** ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ UPnP (ಯೂನಿವರ್ಸಲ್ ಪ್ಲಗ್ ಮತ್ತು ಪ್ಲೇ):** ಅಡಿಯಲ್ಲಿ Advanced -> UPnP (ಅಥವಾ NAT Forwarding -> UPnP), UPnP ಆಫ್ ಮಾಡಿ. ನಿಮ್ಮ ಮನೆಯೊಳಗಿನ ಯಾವುದೇ ಸಾಧನದಲ್ಲಿರುವ ಮಾಲ್‌ವೇರ್ UPnP (ಯುಪಿಎನ್‌ಪಿ) ಬಳಸುತ್ತದೆIGD SOAP ವಿನಂತಿಗಳು) ಪೋರ್ಟ್‌ಗಳನ್ನು ತೆರೆಯಲು ನಿಮ್ಮ ರೂಟರ್‌ಗೆ ಮೌನವಾಗಿ ಆದೇಶಿಸಲು ಅಥವಾ ಪಾಸ್‌ವರ್ಡ್ ಇಲ್ಲದೆ WAN ಫಾರ್ವರ್ಡ್ ಮಾಡುವ ನಿಯಮಗಳನ್ನು ಬದಲಾಯಿಸಲು. 4. ಹಾರ್ಡ್‌ಕೋಡ್ ವಿಶ್ವಾಸಾರ್ಹ, ರೂಟರ್‌ನಲ್ಲಿ ಮಾಲ್‌ವೇರ್-ನಿರ್ಬಂಧಿಸುವ DNS ಸರ್ವರ್‌ಗಳು (IPv4 ಮತ್ತು IPv6): ಇಂಟರ್ನೆಟ್ / WAN ಸೆಟಪ್ -> DNS ಸರ್ವರ್ (ಮತ್ತು LAN -> DHCP ಸರ್ವರ್) ಗೆ ಹೋಗಿ ಮತ್ತು ISP ನಿಂದ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಪಡೆಯಿರಿ ನಿಂದ ಈ DNS ಸರ್ವರ್‌ಗಳನ್ನು ಬಳಸಿ ಗೆ ಬದಲಿಸಿ: * ** ಕ್ಲೌಡ್‌ಫ್ಲೇರ್ (1.1.1.1 for Families - Malware Blocking):* ಪ್ರಾಥಮಿಕ IPv4: 1.1.1.2 | ದ್ವಿತೀಯ IPv4: 1.0.0.2 (ಅಥವಾ ಪ್ರಮಾಣಿತ ಫಿಲ್ಟರ್ ಮಾಡದ 1.1.1.1 / 1.0.0.1) IPv6: 2606:4700:4700::1112 ಮತ್ತು 2606:4700:4700::1002. * ಕ್ವಾಡ್ 9 (Malware & Phishing Blocking + DNSSEC): ಪ್ರಾಥಮಿಕ IPv4: 9.9.9.9 | ದ್ವಿತೀಯ IPv4: 149.112.112.112. IPv6: 2620:fe::fe ಮತ್ತು 2620:fe::9. * Google ಸಾರ್ವಜನಿಕ DNS: ಪ್ರಾಥಮಿಕ IPv4: 8.8.8.8 | ದ್ವಿತೀಯ IPv4: 8.8.4.4. IPv6: 2001:4860:4860::8888 ಮತ್ತು 2001:4860:4860::8844. 5. WAN ಕೇಬಲ್ ಅನ್ನು ಮರುಸಂಪರ್ಕಿಸಿ ಮತ್ತು ಇತ್ತೀಚಿನ ರೂಟರ್ ಫರ್ಮ್‌ವೇರ್ ನವೀಕರಣವನ್ನು ತಕ್ಷಣವೇ ಸ್ಥಾಪಿಸಿ: ನಿಮ್ಮ ರೂಟರ್ ಮಾದರಿಯು ಅದರ ತಯಾರಕರನ್ನು ಮೀರಿದ್ದರೆ ** ಜೀವನದ ಅಂತ್ಯ (EoL)** ದಿನಾಂಕ ಮತ್ತು ಇನ್ನು ಮುಂದೆ ಭದ್ರತಾ ಪ್ಯಾಚ್‌ಗಳನ್ನು ಸ್ವೀಕರಿಸುವುದಿಲ್ಲ (ನೋಡಿ ಶೂನ್ಯ-ದಿನದ ದುರ್ಬಳಕೆ ತುರ್ತು ಪ್ಯಾಚಿಂಗ್ ಮತ್ತು ಎಂಡ್-ಆಫ್-ಲೈಫ್ ಸಾಧನ ಪ್ರತ್ಯೇಕತೆ), ರೂಟರ್ ಹಾರ್ಡ್‌ವೇರ್ ಅನ್ನು ತಕ್ಷಣವೇ ಬದಲಾಯಿಸಿ ಆದ್ದರಿಂದ ತಿಳಿದಿರುವ ಅನ್‌ಪ್ಯಾಚ್ ಮಾಡದ CVE ಗಳನ್ನು ನಾಳೆ ಮರು-ಶೋಷಣೆ ಮಾಡಲಾಗುವುದಿಲ್ಲ.

ಹಂತ 3: ವಿಷಪೂರಿತ ಸ್ಥಳೀಯ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ಸ್ವಚ್ಛಗೊಳಿಸುವುದು (Hosts ಫೈಲ್, ಅಡಾಪ್ಟರ್ DNS, & ಕ್ಯಾಶ್ ಫ್ಲಶ್)

ನಿಮ್ಮ ರೂಟರ್ ಅನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಿದ ನಂತರ (ಅಥವಾ ಒಂದೇ ಒಂದು ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ಅಪಹರಿಸಿದ್ದರೆ), ನಿಮ್ಮ ಸ್ಥಳೀಯ ಕಂಪ್ಯೂಟರ್‌ನ ನೆಟ್‌ವರ್ಕ್ ಸ್ಟಾಕ್ ಅನ್ನು ಮರುಹೊಂದಿಸಲು ಈ ನಿಖರವಾದ ಆಜ್ಞೆಗಳನ್ನು ಚಲಾಯಿಸಿ ಮತ್ತು ಪ್ರತಿ ಸಂಗ್ರಹಿಸಲಾದ ವಿಷಪೂರಿತ DNS ದಾಖಲೆಯನ್ನು ಫ್ಲಶ್ ಮಾಡಿ:

1. Windows 10 / 11 ಸಂಪೂರ್ಣ DNS, ಹೋಸ್ಟ್‌ಗಳು, ವಿನ್‌ಸಾಕ್ ಮತ್ತು ಬ್ರೌಸರ್ ಸಂಗ್ರಹ ಮರುಹೊಂದಿಸಿ

ಕಮಾಂಡ್ ಪ್ರಾಂಪ್ಟ್ ಅನ್ನು ನಿರ್ವಾಹಕರಾಗಿ ತೆರೆಯಿರಿ (Win + X -> Terminal (Admin) / Command Prompt (Admin)) ಮತ್ತು ರನ್:

:: 1. Reset all network adapters back to automatic DHCP DNS (removes static Trojan DNS overrides):
powershell -Command "Get-NetAdapter | Where-Object {$_.Status -eq 'Up'} | Set-DnsClientServerAddress -ResetServerAddresses"

:: 2. Disable any rogue Windows Registry Proxy or PAC AutoConfig script:
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v AutoConfigURL /f 2>nul

:: 3. Flush the Windows OS DNS Resolver Cache, Winsock Catalog, and NetBIOS table:
ipconfig /flushdns
nbtstat -R
netsh winsock reset
netsh int ip reset
  • ** ನಿಮ್ಮ ವೇಳೆ C:\Windows\System32\drivers\etc\hosts ಫೈಲ್ ಅನಧಿಕೃತ ಮರುನಿರ್ದೇಶನ ಸಾಲುಗಳನ್ನು ಒಳಗೊಂಡಿದೆ:** ನೋಟ್‌ಪ್ಯಾಡ್ ಅನ್ನು ನಿರ್ವಾಹಕರಾಗಿ ತೆರೆಯಿರಿ, ತೆರೆಯಿರಿ C:\Windows\System32\drivers\etc\hosts, ಪ್ರತಿ ಕಾಮೆಂಟ್ ಮಾಡದ ಸಾಲುಗಳನ್ನು ಅಳಿಸಿ (ಒಂದು ಕ್ಲೀನ್ ಡೀಫಾಲ್ಟ್ ವಿಂಡೋಸ್ hosts ಫೈಲ್ ಶೂನ್ಯ ಸಕ್ರಿಯವಾದ ಕಾಮೆಂಟ್ ಮಾಡದ ಸಾಲುಗಳನ್ನು ಹೊಂದಿದೆ, ಮತ್ತು ಪ್ರತಿ ಕಾಮೆಂಟ್ ಲೈನ್ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ #), ಫೈಲ್ ಅನ್ನು ಉಳಿಸಿ ಮತ್ತು ರನ್ ಮಾಡಿ ipconfig /flushdns.
  • ** ರೋಗ್ ರೂಟ್ ಪ್ರಮಾಣಪತ್ರಗಳಿಗಾಗಿ ಪರಿಶೀಲಿಸಿ (certmgr.msc):** ಆಕ್ರಮಣಕಾರರು ಅಥವಾ ಸ್ಥಳೀಯ ಮಾಲ್‌ವೇರ್ ಸಹ ನಕಲಿ ರೂಟ್ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರವನ್ನು ಸ್ಥಾಪಿಸಿದ್ದರೆ (CA) ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್‌ಗೆ ಪ್ರವೇಶಿಸಿ ಆದ್ದರಿಂದ ಅವರು ಬ್ರೌಸರ್ ಎಚ್ಚರಿಕೆಗಳನ್ನು ಪ್ರಚೋದಿಸದೆಯೇ HTTPS ಟ್ರಾಫಿಕ್ ಅನ್ನು ಪ್ರತಿಬಂಧಿಸಬಹುದು, ಒತ್ತಿರಿ Win + R, ಪ್ರಕಾರ certmgr.msc, ವಿಸ್ತರಿಸಿ ವಿಶ್ವಾಸಾರ್ಹ ರೂಟ್ ಪ್ರಮಾಣೀಕರಣ ಪ್ರಾಧಿಕಾರಗಳು -> ಪ್ರಮಾಣಪತ್ರಗಳು, ವಿಂಗಡಿಸಿ Issued By ಅಥವಾ Expiration Date, ಮತ್ತು ನೀವು ಗುರುತಿಸದ ಯಾವುದೇ ಪರಿಚಯವಿಲ್ಲದ ಸ್ವಯಂ-ಸಹಿ ಮೂಲ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಅಳಿಸಿ.

2. ಮ್ಯಾಕೋಸ್ ಮತ್ತು ಲಿನಕ್ಸ್ ಕಂಪ್ಲೀಟ್ ಡಿಎನ್ಎಸ್ ರೀಸೆಟ್ ಮತ್ತು ಕ್ಯಾಶ್ ಫ್ಲಶ್

# On macOS: Clear any static DNS overrides on Wi-Fi (reverts to DHCP) and flush mDNSResponder cache:
sudo networksetup -setdnsservers Wi-Fi Empty
sudo networksetup -setautoproxystate Wi-Fi off
sudo networksetup -setwebproxystate Wi-Fi off
sudo networksetup -setsecurewebproxystate Wi-Fi off
sudo dscacheutil -flushcache && sudo killall -HUP mDNSResponder

# On Linux (Ubuntu / Debian / Fedora with systemd-resolved):
sudo resolvectl flush-caches

3. ನಿಮ್ಮ ವೆಬ್ ಬ್ರೌಸರ್‌ನ ಆಂತರಿಕ ಸಾಕೆಟ್ ಮತ್ತು DNS ಸಂಗ್ರಹವನ್ನು ಫ್ಲಶ್ ಮಾಡಿ (Chrome, Edge, Brave, Firefox)

ಕ್ರಿಟಿಕಲ್ ಟ್ರ್ಯಾಪ್: ಆಧುನಿಕ ವೆಬ್ ಬ್ರೌಸರ್‌ಗಳು ತಮ್ಮದೇ ಆದ ಪ್ರತ್ಯೇಕ ಆಂತರಿಕ DNS ಸಂಗ್ರಹವನ್ನು ನಿರ್ವಹಿಸುತ್ತವೆ ಮತ್ತು TCP ಸಾಕೆಟ್ ಪೂಲ್ ಅನ್ನು ತೆರೆಯಿರಿ** ಸಂಪೂರ್ಣವಾಗಿ ಸ್ವತಂತ್ರ ipconfig /flushdns. ನಿಮ್ಮ ರೂಟರ್ ಅನ್ನು ಸರಿಪಡಿಸಿ ಮತ್ತು ರನ್ ಮಾಡಿದ ನಂತರವೂ ipconfig /flushdns, ನೀವು ಬ್ರೌಸರ್‌ನ ಆಂತರಿಕ ಸಂಗ್ರಹವನ್ನು ತೆರವುಗೊಳಿಸುವವರೆಗೆ Chrome ಅಥವಾ Edge ನಿಮ್ಮನ್ನು ಆಕ್ರಮಣಕಾರರ IP ಗೆ ಇನ್ನೂ 15 ನಿಮಿಷಗಳ ಕಾಲ ಕಳುಹಿಸುತ್ತಿರಬಹುದು: 1. Chrome, ಎಡ್ಜ್ ಅಥವಾ ಬ್ರೇವ್‌ನಲ್ಲಿ: * ಪ್ರಕಾರ chrome://net-internals/#dns (ಅಥವಾ edge://net-internals/#dns) ವಿಳಾಸ ಪಟ್ಟಿಗೆ ಮತ್ತು ಕ್ಲಿಕ್ ಮಾಡಿ Clear host cache. * ತಕ್ಷಣ ಕ್ಲಿಕ್ ಮಾಡಿ Sockets ಎಡ ಸೈಡ್‌ಬಾರ್‌ನಲ್ಲಿ (chrome://net-internals/#sockets) ಮತ್ತು ಕ್ಲಿಕ್ ಮಾಡಿ Flush socket pools (ಇದು ಆಕ್ರಮಣಕಾರರ IP ಗೆ ಇನ್ನೂ ತೆರೆದಿರುವ ಯಾವುದೇ ಸಕ್ರಿಯ ನಿರಂತರ HTTP/2 ಅಥವಾ QUIC ಸಂಪರ್ಕಗಳನ್ನು ಕೊಲ್ಲುತ್ತದೆ). 2. ಮೊಜಿಲ್ಲಾ ಫೈರ್‌ಫಾಕ್ಸ್‌ನಲ್ಲಿ: * ಪ್ರಕಾರ about:networking#dns ವಿಳಾಸ ಪಟ್ಟಿಗೆ ಮತ್ತು ಕ್ಲಿಕ್ ಮಾಡಿ Clear DNS Cache. 3. ** Apple Safari ನಲ್ಲಿ (macOS ಮತ್ತು iOS):** * MacOS ನಲ್ಲಿ, Safari -> ಸೆಟ್ಟಿಂಗ್‌ಗಳು -> ಸುಧಾರಿತ ತೆರೆಯಿರಿ, ** ಪರಿಶೀಲಿಸಿShow features for web developers**, ಮತ್ತು ಕ್ಲಿಕ್ ಮಾಡಿ Develop -> Empty Caches (Opt + Cmd + E), ನಂತರ ಸಫಾರಿಯನ್ನು ತ್ಯಜಿಸಿ ಮತ್ತು ಮರುಪ್ರಾರಂಭಿಸಿ. iPhone ಅಥವಾ iPad ನಲ್ಲಿ, 5 ಸೆಕೆಂಡುಗಳ ಲ ಏರ್‌ಪ್ಲೇನ್ ಮೋಡ್ ಆನ್ ಮತ್ತು ಬ್ಯಾಕ್ ಆಫ್ ಅನ್ನು ಟಾಗಲ್ ಮಾಡಿ, ಇದು iOS ಅನ್ನು ಒತ್ತಾಯಿಸುತ್ತದೆ mDNSResponder ನಿಮ್ಮ ಉಳಿಸಿದ ವೆಬ್‌ಸೈಟ್ ಲಾಗಿನ್‌ಗಳನ್ನು ಅಳಿಸದೆಯೇ ಅದರ ಸಂಪೂರ್ಣ ಬಾಷ್ಪಶೀಲ DNS ಸಂಗ್ರಹವನ್ನು ತಕ್ಷಣವೇ ಶುದ್ಧೀಕರಿಸಲು.

ಹಂತ 4: ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ DNS (DoH / DoT) ಆದ್ದರಿಂದ ಯಾವುದೇ ರೂಟರ್, ಹೋಟೆಲ್ ಅಥವಾ ISP ನಿಮ್ಮ DNS ಅನ್ನು ಮತ್ತೆ ಹೈಜಾಕ್ ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ

ಏಕೆ ಸಾಂಪ್ರದಾಯಿಕ DNS (UDP Port 53) ರಾಜಿಯಾಗಿರುವ ಹೋಮ್ ರೂಟರ್, ಕಾಫಿ-ಶಾಪ್ ವೈ-ಫೈ ಅಥವಾ ISP ಯ ಮೇಲೆ ಕಣ್ಣಿಡಲು ಮತ್ತು ಹೈಜಾಕ್ ಮಾಡಲು ತುಂಬಾ ಸುಲಭವೇ? ಏಕೆಂದರೆ ಪ್ರಮಾಣಿತ DNS ಅನ್ನು 1983 ರಲ್ಲಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ (RFC 882) ಶೂನ್ಯ ಗೂಢಲಿಪೀಕರಣ ಮತ್ತು ಶೂನ್ಯ ದೃಢೀಕರಣದೊಂದಿಗೆ: ಪ್ರತಿ ಪ್ರಶ್ನೆಯು ಸರಳ ಪಠ್ಯದಲ್ಲಿ ತಂತಿಯ ಉದ್ದಕ್ಕೂ ಚಲಿಸುತ್ತದೆ, ಮತ್ತು ಮಾರ್ಗದಲ್ಲಿರುವ ಯಾವುದೇ ಸಾಧನವು ಒಂದು ಮಿಲಿಸೆಕೆಂಡ್‌ಗಿಂತ ಕಡಿಮೆ ಅವಧಿಯಲ್ಲಿ ನಕಲಿ UDP ಪ್ರತ್ಯುತ್ತರವನ್ನು ರಚಿಸಬಹುದು (DNS Spoofing)

DNS-over-HTTPS ಸಕ್ರಿಯಗೊಳಿಸುವ ಮೂಲಕ (DoH, RFC 8484) ಅಥವಾ DNS-over-TLS (DoT, RFC 7858), ನಿಮ್ಮ ಸಾಧನವು ಪ್ರತಿ DNS ಪ್ರಶ್ನೆಯನ್ನು ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕವಾಗಿ ಪರಿಶೀಲಿಸಿದ ಒಳಗೆ ಸುತ್ತುತ್ತದೆ TLS 1.3 ವಿಶ್ವಾಸಾರ್ಹ ಪರಿಹಾರಕಕ್ಕೆ ನೇರವಾಗಿ ಸುರಂಗ (Cloudflare 1.1.1.1, Quad9 9.9.9.9, Google 8.8.8.8, ಅಥವಾ NextDNS) ರಾಕ್ಷಸ ರೂಟರ್ ಅಥವಾ ಹೋಟೆಲ್ Wi-Fi ಉತ್ತರವನ್ನು ಬದಲಾಯಿಸಲು ಪ್ರಯತ್ನಿಸಿದರೆ, TLS ಸಹಿ ವಿಫಲಗೊಳ್ಳುತ್ತದೆ ಮತ್ತು ನಿಮ್ಮ ಸಾಧನವು ತಕ್ಷಣವೇ ನಕಲಿಯನ್ನು ತಿರಸ್ಕರಿಸುತ್ತದೆ.

ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ DNS ಅನ್ನು ಹೇಗೆ ಸಕ್ರಿಯಗೊಳಿಸುವುದು (DoH / DoT60 ಸೆಕೆಂಡುಗಳಲ್ಲಿ ಪ್ರತಿ ಸಾಧನದಾದ್ಯಂತ

ಸಾಧನ / ಬ್ರೌಸರ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ DNS ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲು ನಿಖರವಾದ ಮೆನು ಮಾರ್ಗ (DoH / DoT) ಶಿಫಾರಸು ಮಾಡಲಾದ ಪರಿಹಾರಕ ಆಯ್ಕೆ
ಕ್ರೋಮ್ / ಎಡ್ಜ್ / ಬ್ರೇವ್ / ಫೈರ್‌ಫಾಕ್ಸ್ (ಎಲ್ಲಾ ಡೆಸ್ಕ್‌ಟಾಪ್ ಓಎಸ್) ಕ್ರೋಮ್/ಬ್ರೇವ್: Settings -> Privacy and security -> Security -> Use secure DNS
ಫೈರ್‌ಫಾಕ್ಸ್: Settings -> Privacy & Security -> DNS over HTTPS -> Increased or Max Protection		 ಟಾಗಲ್ ಆನ್ -> ಆಯ್ಕೆಮಾಡಿ With: Cloudflare (1.1.1.1), Quad9 (9.9.9.9), ಅಥವಾ NextDNS. (ಫೈರ್‌ಫಾಕ್ಸ್‌ನಲ್ಲಿ, ಮ್ಯಾಕ್ಸ್ ಪ್ರೊಟೆಕ್ಷನ್ ಅನ್ನು ಆರಿಸುವುದರಿಂದ ಫೈರ್‌ಫಾಕ್ಸ್ ಎಂದಿಗೂ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡದ ರೂಟರ್ ಡಿಎನ್‌ಎಸ್‌ಗೆ ಹಿಂತಿರುಗುವುದಿಲ್ಲ ಎಂದು ಖಚಿತಪಡಿಸುತ್ತದೆ).
Windows 11 (ಸಿಸ್ಟಮ್-ವೈಡ್ ಸ್ಥಳೀಯ DoH) Settings -> Network & internet -> Wi-Fi (or Ethernet) -> Hardware properties -> DNS server assignment -> Edit ಸ್ವಯಂಚಾಲಿತ (DHCP) ನಿಂದ ** ಗೆ ಬದಲಿಸಿManual** -> ಟಾಗಲ್ IPv4 ಆನ್ -> ಆದ್ಯತೆಯ DNS: 1.1.1.1 (ಅಥವಾ 9.9.9.9) -> DNS ಮೂಲಕ HTTPS ಡ್ರಾಪ್‌ಡೌನ್ ಅನ್ನು ** ಗೆ ಹೊಂದಿಸಿOn (automatic template)**.
** Apple iOS / iPadOS / macOS (Encrypted DNS Profiles)** ಸ್ಥಳೀಯ iOS/macOS ಸಿಸ್ಟಮ್-ವೈಡ್ ಅನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ DoH ಮತ್ತು DoT ಸಹಿ ಮೂಲಕ .mobileconfig ಕಾನ್ಫಿಗರೇಶನ್ ಪ್ರೊಫೈಲ್‌ಗಳು (ಅಥವಾ ಸಫಾರಿಗಾಗಿ ಅಂತರ್ನಿರ್ಮಿತ iCloud ಖಾಸಗಿ ರಿಲೇ). ಅಧಿಕೃತ ಸಹಿ ಮಾಡಿದ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ DNS ಅನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಿ .mobileconfig ನೇರವಾಗಿ ** ನಿಂದ ಪ್ರೊಫೈಲ್https://1.1.1.1/dns** (ಕ್ಲೌಡ್‌ಫ್ಲೇರ್) ಅಥವಾ https://quad9.net (Settings -> General -> VPN & Device Management -> Encrypted DNS)
ಆಂಡ್ರಾಯ್ಡ್ 9 ರಿಂದ 15+ (Private DNS / ಸ್ಥಳೀಯ DoT) ತೆರೆಯಿರಿ Settings -> Network & internet -> Private DNS (Samsung ನಲ್ಲಿ: Settings -> Connections -> More connection settings -> Private DNS) ** ಆಯ್ಕೆಮಾಡಿPrivate DNS provider hostname** ಮತ್ತು ಟೈಪ್ ಮಾಡಿ: one.one.one.one (ಕ್ಲೌಡ್‌ಫ್ಲೇರ್), dns.quad9.net (Quad9 ಮಾಲ್‌ವೇರ್ ನಿರ್ಬಂಧಿಸುವಿಕೆ), ಅಥವಾ dns.google (ಗೂಗಲ್), ನಂತರ ಉಳಿಸು ಟ್ಯಾಪ್ ಮಾಡಿ.

Warning

** ಹೋಟೆಲ್ ಅಥವಾ ಏರ್‌ಪೋರ್ಟ್ ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್ ಮೂಲಕ ತಾತ್ಕಾಲಿಕವಾಗಿ ಹೇಗೆ ಹಾದುಹೋಗುವುದು Private DNS / DoH ಕಟ್ಟುನಿಟ್ಟಾಗಿ ಹೊಂದಿಸಲಾಗಿದೆ:** ನೀವು ಮೊದಲು ಹೋಟೆಲ್ ಅಥವಾ ಏರ್‌ಪ್ಲೇನ್ ವೈ-ಫೈ ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಸಂಪರ್ಕಿಸಿದಾಗ (Boingo, MarriottBonvoy, HiltonHonors), ಹೋಟೆಲ್ ರೂಟರ್ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ನಿಮ್ಮ ಮೊದಲ HTTP/DNS ವಿನಂತಿಯನ್ನು ಪ್ರತಿಬಂಧಿಸುತ್ತದೆ (captive.apple.com ಅಥವಾ connectivitycheck.gstatic.com) ಕೊಠಡಿ-ಸಂಖ್ಯೆಯ ಸೈನ್-ಇನ್ ಪರದೆಯನ್ನು ಪಾಪ್ ಅಪ್ ಮಾಡಲು. ಆಂಡ್ರಾಯ್ಡ್ ವೇಳೆ Private DNS ಕಟ್ಟುನಿಟ್ಟಾದ ಹೋಸ್ಟ್ ಹೆಸರಿಗೆ ಹೊಂದಿಸಲಾಗಿದೆ ಮತ್ತು ಹೋಟೆಲ್ ಫೈರ್‌ವಾಲ್ ನಿರ್ಬಂಧಿಸುತ್ತದೆ TCP Port 853, ಹೋಟೆಲ್ ಸೈನ್-ಇನ್ ಪಾಪ್ಅಪ್ ಲೋಡ್ ಮಾಡಲು ವಿಫಲವಾಗಬಹುದು. ಸರಳವಾಗಿ ಬದಲಿಸಿ Private DNS ಗೆ Automatic ಹೋಟೆಲ್ ರೂಂ ಪೋರ್ಟಲ್‌ನಲ್ಲಿ "ಸಂಪರ್ಕ" ಕ್ಲಿಕ್ ಮಾಡುವಾಗ 15 ಸೆಕೆಂಡುಗಳ ಕಾಲ, ಆ ಪೋರ್ಟಲ್‌ನಲ್ಲಿ ಯಾವುದೇ ಸೂಕ್ಷ್ಮ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಟೈಪ್ ಮಾಡಬೇಡಿ, ತದನಂತರ ಬದಲಿಸಿ Private DNS ಸರಿಯಾಗಿ ಹಿಂತಿರುಗಿ.

ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು

ನನ್ನ ಬ್ರೌಸರ್ ಏಕೆ ತೋರಿಸಿದೆ NET::ERR_CERT_AUTHORITY_INVALID ಮೇಲೆ google.com ಅಥವಾ ನನ್ನ ರೂಟರ್‌ನ DNS ಅನ್ನು ಹೈಜಾಕ್ ಮಾಡಿದಾಗ ನನ್ನ ಬ್ಯಾಂಕ್?

ಆ ಬ್ರೌಸರ್ ದೋಷವು ನಿಮ್ಮ ಖಾತೆಯನ್ನು ಕಳವು ಮಾಡುವುದರಿಂದ ನಿಮ್ಮನ್ನು ಉಳಿಸಿದೆ. ಆಕ್ರಮಣಕಾರರು ನಿಮ್ಮ ರೂಟರ್‌ನ DNS ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಹೈಜಾಕ್ ಮಾಡಿದಾಗ, ಅವರು IP ವಿಳಾಸವನ್ನು ಬದಲಾಯಿಸುತ್ತಾರೆ `www.yourbank.com` ಆದ್ದರಿಂದ ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್ ನಿಮ್ಮ ನೈಜ ಬ್ಯಾಂಕ್ ಬದಲಿಗೆ ಆಕ್ರಮಣಕಾರರ ವೆಬ್ ಸರ್ವರ್‌ಗೆ ಸಂಪರ್ಕಿಸುತ್ತದೆ. ಆದಾಗ್ಯೂ, ನಿಮ್ಮ ಬ್ರೌಸರ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ HTTPS ಅನ್ನು ಪ್ರಾರಂಭಿಸಿದಾಗ (`TLS`) ಆಕ್ರಮಣಕಾರರ ಸರ್ವರ್‌ನೊಂದಿಗೆ ಹ್ಯಾಂಡ್‌ಶೇಕ್, ಆಕ್ರಮಣಕಾರರ ಸರ್ವರ್ ಮಾನ್ಯವಾದ ಡಿಜಿಟಲ್ TLS ಪ್ರಮಾಣಪತ್ರವನ್ನು ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕವಾಗಿ ವಿಶ್ವಾಸಾರ್ಹ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರದಿಂದ ಸಹಿ ಮಾಡಲಾಗುವುದಿಲ್ಲ `yourbank.com`. ನಿಮ್ಮ ಬ್ರೌಸರ್ ತಕ್ಷಣವೇ ಸಂಪರ್ಕವನ್ನು ಸ್ಥಗಿತಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ಪ್ರದರ್ಶನಗಳನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ `NET::ERR_CERT_AUTHORITY_INVALID`. ಎಲ್ಲಿಯವರೆಗೆ ನೀವು "ಹೇಗಾದರೂ ಮುಂದುವರೆಯಿರಿ" ಅನ್ನು ಕ್ಲಿಕ್ ಮಾಡುವವರೆಗೆ ಮತ್ತು ರಾಕ್ಷಸ ರೂಟ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಎಂದಿಗೂ ಸ್ಥಾಪಿಸಬೇಡಿ (`CA`) ನಿಮ್ಮ ಸಾಧನದಲ್ಲಿ, DNS ಹೈಜಾಕಿಂಗ್ ಮಾತ್ರ HSTS-ರಕ್ಷಿತ HTTPS ವೆಬ್‌ಸೈಟ್ ಅನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಅಥವಾ ವಂಚಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.

ನನ್ನ ವೈ-ಫೈ ಪಾಸ್‌ವರ್ಡ್ ತಿಳಿಯದೆ ಹ್ಯಾಕರ್ ನನ್ನ ಮನೆಯ ವೈ-ಫೈ ರೂಟರ್‌ನಲ್ಲಿನ ಡಿಎನ್‌ಎಸ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಹೇಗೆ ಬದಲಾಯಿಸಿದನು?

ನಿಮ್ಮ ರೂಟರ್‌ನ DNS ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಬದಲಾಯಿಸಲು ದಾಳಿಕೋರರು ನಿಮ್ಮ ಮನೆಯ ವೈ-ಫೈ ವ್ಯಾಪ್ತಿಯೊಳಗೆ ಇರಬೇಕಾಗಿಲ್ಲ. ಅವರು ಎರಡು ರಿಮೋಟ್ ವಿಧಾನಗಳನ್ನು ಬಳಸುತ್ತಾರೆ: ಮೊದಲ, ಸ್ವಯಂಚಾಲಿತ ಬಾಟ್ಗಳು (`Shodan` / `Censys` ಸ್ಕ್ಯಾನರ್‌ಗಳು ಮತ್ತು ಬೋಟ್‌ನೆಟ್‌ಗಳು) **ರಿಮೋಟ್ ವೆಬ್ ಮ್ಯಾನೇಜ್‌ಮೆಂಟ್ ಹೊಂದಿರುವ ಹೋಮ್ ರೂಟರ್‌ಗಳನ್ನು ಹುಡುಕುತ್ತಿರುವ ಇಂಟರ್ನೆಟ್‌ನಲ್ಲಿ ಪ್ರತಿ ಸಾರ್ವಜನಿಕ IP ವಿಳಾಸವನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಿ`WAN Admin`)** ಅಥವಾ **`UPnP`** ತಿಳಿದಿರುವ ಫರ್ಮ್‌ವೇರ್ ದೋಷಗಳೊಂದಿಗೆ ತೆರೆದಿರುತ್ತದೆ. ಎರಡನೆಯದಾಗಿ, WAN ಅಡ್ಮಿನ್ ಮುಚ್ಚಿದ್ದರೂ ಸಹ, ನೀವು ನಿಮ್ಮ ರೂಟರ್‌ನ ಆಂತರಿಕ ಆಡಳಿತದ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಫ್ಯಾಕ್ಟರಿ ಡೀಫಾಲ್ಟ್‌ನಲ್ಲಿ ಬಿಟ್ಟರೆ (`admin / admin` ಅಥವಾ `admin / password`), ನಿಮ್ಮ ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಲ್ಲಿ ದುರುದ್ದೇಶಪೂರಿತ ಜಾಹೀರಾತು ಅಥವಾ ವೆಬ್‌ಸೈಟ್ ಅನ್ನು ಕ್ಲಿಕ್ ಮಾಡುವುದರಿಂದ ನಿಮ್ಮ ಬ್ರೌಸರ್‌ನಲ್ಲಿ ಮರೆಮಾಡಿದ JavaScript ಅನ್ನು **ಕ್ರಾಸ್-ಸೈಟ್ ವಿನಂತಿಯನ್ನು ಕಳುಹಿಸಲು ಅನುಮತಿಸುತ್ತದೆ (`CSRF`)** ಅಥವಾ **DNS ರಿಬೈಂಡಿಂಗ್** ನಿಮ್ಮ ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಿಂದ ನೇರವಾಗಿ ವಿನಂತಿಸಿ `http://192.168.1.1`, ಒಳಗಿನಿಂದ ನಿಮ್ಮ ರೂಟರ್‌ಗೆ ಲಾಗ್ ಇನ್ ಮಾಡುವುದು ಮತ್ತು ನಿಮ್ಮ DNS ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಮೌನವಾಗಿ ಪುನಃ ಬರೆಯುವುದು.

ನಾನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ DNS ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿದರೆ (DoH) Chrome ಅಥವಾ Firefox ನಲ್ಲಿ, ಅದು ನನ್ನ ಕಂಪ್ಯೂಟರ್‌ನಲ್ಲಿರುವ ಇತರ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ರಕ್ಷಿಸುತ್ತದೆಯೇ?

ಸುರಕ್ಷಿತ DNS ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲಾಗುತ್ತಿದೆ (`DoH`) Chrome, Edge, Brave, ಅಥವಾ Firefox ಒಳಗೆ ** ನಿರ್ದಿಷ್ಟ ವೆಬ್ ಬ್ರೌಸರ್‌ನೊಳಗೆ ** ಮಾಡಿದ ಎಲ್ಲಾ DNS ಲುಕಪ್‌ಗಳನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡುತ್ತದೆ ಮತ್ತು ರಕ್ಷಿಸುತ್ತದೆ, ಇದು ಬ್ರೌಸರ್ ಆಧಾರಿತ ಫಿಶಿಂಗ್ ಮರುನಿರ್ದೇಶನಗಳು ಮತ್ತು ನಕಲಿ ನವೀಕರಣ ಪುಟಗಳನ್ನು ತಕ್ಷಣವೇ ನಿಲ್ಲಿಸುತ್ತದೆ. ಆದಾಗ್ಯೂ, ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂ ಮಟ್ಟದಲ್ಲಿ (Windows 11 Native DoH, Android ಖಾಸಗಿ DNS ಮೂಲಕ ನೀವು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ DNS ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡದ ಹೊರತು ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್‌ನಲ್ಲಿರುವ ಇತರ ಹಿನ್ನೆಲೆ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು (ಉದಾಹರಣೆಗೆ ನಿಮ್ಮ ಇಮೇಲ್ ಕ್ಲೈಂಟ್, ಸ್ಲಾಕ್, ಗೇಮ್‌ಗಳು ಅಥವಾ OS ಅಪ್‌ಡೇಟರ್) ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂನ ಸಿಸ್ಟಮ್-ವೈಡ್ DNS ಪರಿಹಾರಕವನ್ನು ಇನ್ನೂ ಬಳಸುತ್ತವೆ. `DoT`, ಅಥವಾ ಸಹಿ ಮಾಡಿದ macOS/iOS ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ DNS ಪ್ರೊಫೈಲ್) ಮತ್ತು ನಿಮ್ಮ ರೂಟರ್‌ನ WAN/DHCP DNS ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಸರಿಪಡಿಸಿ.

ನಡುವಿನ ವ್ಯತ್ಯಾಸವೇನು 1.1.1.1 (ಕ್ಲೌಡ್‌ಫ್ಲೇರ್) ಮತ್ತು 9.9.9.9 (ಕ್ವಾಡ್ 9), ಮತ್ತು ನನ್ನ ರೂಟರ್‌ನಲ್ಲಿ ನಾನು ಯಾವುದನ್ನು ಹಾಕಬೇಕು?

ಇವೆರಡೂ ವೇಗವಾದ, ಗೌಪ್ಯತೆ-ಗೌರವಿಸುವ, ಪ್ರತಿಷ್ಠಿತ ಸಂಸ್ಥೆಗಳಿಂದ ನಿರ್ವಹಿಸಲ್ಪಡುವ ಜಾಗತಿಕ ಅನಿಕಾಸ್ಟ್ DNS ಪರಿಹಾರಕಗಳನ್ನು ಟ್ರ್ಯಾಕ್ ಮಾಡದಿರುವವು ಮತ್ತು ISP ಅಥವಾ ರಾಕ್ಷಸ-ರೂಟರ್ ಹೈಜಾಕಿಂಗ್‌ನಿಂದ ನಿಮ್ಮನ್ನು ರಕ್ಷಿಸುತ್ತದೆ. ಪ್ರಮಾಣಿತ **`1.1.1.1`** (ಕ್ಲೌಡ್‌ಫ್ಲೇರ್) ಮತ್ತು **`8.8.8.8`** (ಗೂಗಲ್) ಇಂಟರ್ನೆಟ್‌ನಲ್ಲಿರುವ ಪ್ರತಿ ಡೊಮೇನ್‌ಗೆ ಶುದ್ಧ, ಫಿಲ್ಟರ್ ಮಾಡದ DNS ಉತ್ತರಗಳನ್ನು ಹಿಂತಿರುಗಿಸುತ್ತದೆ. **`9.9.9.9`** (ಲಾಭರಹಿತ Quad9 ಫೌಂಡೇಶನ್ ನಿರ್ವಹಿಸುತ್ತದೆ) ಮತ್ತು **`1.1.1.2`** (ಕುಟುಂಬಗಳಿಗಾಗಿ ಕ್ಲೌಡ್‌ಫ್ಲೇರ್ - ಮಾಲ್‌ವೇರ್ ನಿರ್ಬಂಧಿಸುವುದು) ತಿಳಿದಿರುವ ಫಿಶಿಂಗ್ ವೆಬ್‌ಸೈಟ್‌ಗಳ ನೈಜ-ಸಮಯದ ಜಾಗತಿಕ ಬೆದರಿಕೆ-ಗುಪ್ತಚರ ಫೀಡ್‌ಗಳ ವಿರುದ್ಧ ಪ್ರತಿ ಡೊಮೇನ್ ಲುಕ್‌ಅಪ್ ಅನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಕ್ರಾಸ್-ಚೆಕ್ ಮಾಡಿ, ransomware ಆದೇಶ ಮತ್ತು ನಿಯಂತ್ರಣ (`C2`) ಸರ್ವರ್‌ಗಳು ಮತ್ತು ಇನ್ಫೋಸ್ಟೀಲರ್ ಡೊಮೇನ್‌ಗಳು, ದುರುದ್ದೇಶಪೂರಿತ ಪುಟವು ಲೋಡ್ ಆಗುವ ಮೊದಲು DNS ಲೇಯರ್‌ನಲ್ಲಿ ಸಂಪರ್ಕವನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ.

ಸಂಬಂಧಿತ ಮಾರ್ಗದರ್ಶಿಗಳು

ಮೂಲಗಳನ್ನು ಪರಿಶೀಲಿಸಲಾಗಿದೆ

  • ಸೈಬರ್‌ ಸೆಕ್ಯುರಿಟಿ ಮತ್ತು ಇನ್‌ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಸೆಕ್ಯುರಿಟಿ ಏಜೆನ್ಸಿ (ಸಿಐಎಸ್‌ಎ) ಮತ್ತು ನ್ಯಾಷನಲ್ ಸೆಕ್ಯುರಿಟಿ ಏಜೆನ್ಸಿ (ಎನ್‌ಎಸ್‌ಎ) (ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್): ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಮಾಹಿತಿ ಹಾಳೆ (ರಕ್ಷಣಾತ್ಮಕ ಡಿಎನ್‌ಎಸ್ (ಪಿಡಿಎನ್‌ಎಸ್) ಸೇವೆಯನ್ನು ಆಯ್ಕೆ ಮಾಡುವುದು ಮತ್ತು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಡಿಎನ್‌ಎಸ್ ಬಳಸುವುದು DoH / DoT ಎಂಟರ್‌ಪ್ರೈಸ್ ಮತ್ತು ಗೃಹ ಪರಿಸರದಲ್ಲಿ).
  • ಇಂಟರ್ನೆಟ್ ಇಂಜಿನಿಯರಿಂಗ್ ಟಾಸ್ಕ್ ಫೋರ್ಸ್ (IETF) (ಅಂತರರಾಷ್ಟ್ರೀಯ): RFC 7858 (ಸಾರಿಗೆ ಲೇಯರ್ ಸೆಕ್ಯುರಿಟಿ ಮೇಲೆ DNS ಗಾಗಿ ನಿರ್ದಿಷ್ಟತೆ DoT), RFC 8484 (HTTPS ಮೂಲಕ DNS ಪ್ರಶ್ನೆಗಳು DoH), ಮತ್ತು RFC 9462 (ನಿಯೋಜಿತ ಪರಿಹಾರಕಗಳ ಅನ್ವೇಷಣೆ DDR)
  • ICANN ಸೆಕ್ಯುರಿಟಿ ಮತ್ತು ಸ್ಟೆಬಿಲಿಟಿ ಅಡ್ವೈಸರಿ ಕಮಿಟಿ (SSAC) (ಅಂತರರಾಷ್ಟ್ರೀಯ): DNS ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಟ್ಯಾಂಪರಿಂಗ್, ರೂಟರ್ WAN ಮರುಸಂರಚನೆ ಮತ್ತು DNSSEC ಮೌಲ್ಯೀಕರಣದ ಕುರಿತು ಸಲಹೆ.
  • ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಸೆಂಟರ್ (NCSC) (ಯುನೈಟೆಡ್ ಕಿಂಗ್‌ಡಮ್): ರಕ್ಷಣಾತ್ಮಕ DNS ಆರ್ಕಿಟೆಕ್ಚರ್ ಮತ್ತು ರೋಗ್ DHCP ಮತ್ತು ಸ್ಥಳೀಯ ನೆಟ್‌ವರ್ಕ್ ಸ್ಪೂಫಿಂಗ್ ಅಟ್ಯಾಕ್‌ಗಳನ್ನು ತಗ್ಗಿಸುವುದು.