¿Qué debo hacer si el DNS de mi enrutador de banda ancha ha sido manipulado maliciosamente?
Resumen: ¿Cómo solucionar el problema de que el DNS del router de banda ancha ha sido manipulado maliciosamente? El método de modificación para Windows XP es Inicio---Panel de control---Conexión de red---Conexión de área local--Propiedades---Protocolo de Internet (TCP/IP)---Propiedades y podemos ver la configuración predeterminada. El siguiente editor le explicará en detalle qué hacer si el DNS de su enrutador de banda ancha ha sido manipulado maliciosamente. ¿Qué debo hacer si el DNS de mi enrutador de banda ancha ha sido manipulado maliciosamente?
1. ¿Qué hacer si el DNS del enrutador de banda ancha ha sido manipulado maliciosamente?
¿Qué es la manipulación de DNS?
El DNS es responsable del mapeo. de nombres de dominio a direcciones IP y es responsable de todo Internet. Debido a que el DNS es extremadamente importante, cualquier modificación de su configuración de DNS sin informarle claramente de la dirección IP a la que desea cambiar su DNS y sin obtener su consentimiento puede considerarse manipulación de DNS. Si su DNS es manipulado, su red no tiene ninguna seguridad.
Herramientas/Materiales
Dirección de servicio DNS segura y gratuita: 114.114.114.114 (o 114.114.115.115)
Herramienta de reparación de contraseña del enrutador para evitar la manipulación de DNS.
Método/Pasos
1. Modifique manualmente la dirección DNS de la computadora local:
Método de modificación de WindowsXP: Inicio---Panel de control---Red Conexión--Conexión de área local--Propiedades---Protocolo de Internet (TCP/IP)---Propiedades podemos ver la configuración predeterminada.
Método de modificación de Vista: Inicio-----Panel de control------Centro de redes y recursos compartidos-----Haga clic en Ver estado detrás de Conexión de área local------ -Propiedades- -------Protocolo de Internet 4 (TCP/IPv4)--------Luego se pueden ver las propiedades.
El DNS está configurado como se muestra en el cuadro rojo: 114.114.114.114 (DNS de respaldo: 114.114.115.115)
2 Utilice una herramienta de reparación de DNS dedicada.
Primero descargue Tencent Computer Manager y use Preferencia DNS en su caja de herramientas para seleccionar DNS.
Luego seleccione Tencent Computer Manager - Antivirus, que puede buscar troyanos y virus por usted.
La estrella troyana Stubborn de la caja de herramientas también puede ayudarle a lidiar con troyanos rebeldes. (Este paso es opcional, por si acaso)
3. Confirme si la contraseña del enrutador es demasiado simple.
Si la contraseña de su enrutador está configurada de manera muy simple, también puede causar que el DNS sea manipulado maliciosamente. Se recomienda utilizar una herramienta de reparación para repararlo.
4. Software de protección de Internet seguro para evitar que otros virus troyanos que alteren el DNS vuelvan a "visitarnos".
2. Cómo configurar el servidor DHCP del enrutador
Descripción general de DHCP
DHCP es el protocolo de configuración dinámica de host (DynamicHostConfigurationProtocol) y su propósito es Facilite la red TCP/IP, reduzca la carga de planificación, gestión y mantenimiento y resuelva el problema de la falta de espacio de direcciones IP. Este servicio de red facilita la gestión eficaz de las direcciones IP de los clientes en la red.
La función DHCP se divide en dos partes: una es el servidor y la otra es el cliente (no es necesario instalar el cliente, windows9x/2000/xp inicia el servicio DHCPClient de forma predeterminada). DHCP utiliza el concepto de "arrendamiento" para asignar de manera efectiva y dinámica la configuración TCP/IP del cliente. A continuación explicaremos específicamente las funciones del servidor DHCP junto con el enrutador de banda ancha TL-R410 de TP-LINK.
El predecesor de DHCP es BOOTP.
BOOTP se usó originalmente en redes donde se conectan hosts sin disco: los hosts de red usan BOOTROM en lugar de discos para arrancar y conectarse a la red, y BOOTP puede configurar automáticamente el entorno TCP/IP para esos hosts. Pero BOOTP tiene una desventaja: debe obtener la dirección de hardware del cliente antes de configurarlo, y la correspondencia con la IP es estática. En otras palabras, BOOTP carece de "dinámica". En un entorno con recursos de propiedad intelectual limitados, la correspondencia uno a uno de BOOTP provocará un desperdicio considerable.
Se puede decir que DHCP es una versión mejorada de BOOTP. Se divide en dos partes: una es el servidor y la otra es el cliente. Todos los datos de configuración de la red IP son administrados centralmente por el servidor DHCP y son responsables de procesar las solicitudes DHCP del cliente; el cliente utilizará los datos del entorno IP asignados desde el servidor. En comparación con BOOTP, DHCP asigna de manera efectiva y dinámica la configuración TCP/IP del cliente mediante el concepto de "arrendamiento". Además, como consideración de compatibilidad, DHCP también se ocupa completamente de las necesidades del cliente BOOTP. Formulario de distribución de DHCP Primero, debe haber al menos un DHCP funcionando en la red. Monitorizará las solicitudes de DHCP de la red y negociará el entorno de configuración de TCP/IP con el cliente.
Cómo configurar un servidor DHCP
Actualmente muchos routers de banda ancha tienen la función de configurar un servidor DHCP. El TL-410 lanzado por TP-LINK es un router de banda ancha para el hogar. Usuarios La apariencia es compacta y moderna. Y el precio es económico, muy adecuado para usuarios domésticos y estudiantes. El enrutador de banda ancha TL-R410 también tiene la función de admitir servidor DHCP, con dos métodos de asignación: asignación manual (asignación de direcciones IP estáticas) y asignación dinámica. A continuación, presentaremos brevemente cómo utilizar el enrutador de banda ancha TL-R410 de TP-link como ejemplo para configurar la función del servidor DHCP.
Primero ingrese a la interfaz de configuración del enrutador y seleccione el servidor DHCP. Puede ver que hay tres subarchivos, función DHCP, lista de clientes y asignación de direcciones estáticas. Seleccione el servicio DHCP y accederá a la siguiente pantalla de configuración:
Primero seleccione habilitar el servidor DHCP (como se muestra arriba), para que pueda aprovechar la función de asignación automática de direcciones. Dirección inicial del grupo de direcciones: la dirección inicial de la IP asignada automáticamente por el servidor DHCP. Dirección final del grupo de direcciones: la dirección final de la IP asignada automáticamente por el servidor DHCP. Puerta de enlace: Opcional, se recomienda completar la dirección IP del puerto LAN del enrutador. El valor predeterminado es 192.168.1.1. Nombre de dominio predeterminado: opcional, complete el nombre de dominio de la red local. Servidor DNS primario: Opcional, complete el servidor DNS proporcionado por su ISP. Si no está seguro, puede preguntarle a su ISP. Servidor DNS de respaldo: opcional si su ISP le proporciona dos servidores DNS, puede ingresar la dirección IP del otro servidor DNS aquí.
Nota: Para utilizar la función de servidor DHCP de este enrutador, el protocolo TCP/IP de cada computadora en la LAN debe estar configurado para "obtener una dirección IP automáticamente". Esta característica requiere reiniciar el enrutador para que surta efecto.
Seleccione la lista de clientes para ver la información de los hosts de los clientes conectados a Internet a través del enrutador en la LAN local, incluido el nombre del host del cliente, la dirección MAC del cliente, la dirección IP asignada y el contrato de arrendamiento restante. período. En la imagen siguiente podemos ver que hay tres hosts conectados a Internet a través de este enrutador.
El período de arrendamiento es un concepto importante cuando un cliente utiliza la asignación dinámica de direcciones, el servidor DHCP asignará dinámicamente una dirección IP al cliente, pero la dirección IP asignada no siempre es utilizada por un determinado cliente. Sí, cuando el servidor DHCP asigna una dirección IP a un cliente, también le notificará el período durante el cual se puede usar la dirección (es decir, el período de arrendamiento después del período, si el cliente no solicita una). extensión del contrato de arrendamiento, el servidor DHCP recuperará la dirección IP y el período de arrendamiento restante es el tiempo restante que el servidor DHCP recuperará la dirección IP.
Por lo tanto, el cliente solicitará al servidor CHCP que extienda el contrato de arrendamiento antes de que expire (por ejemplo, cuando quede la mitad del contrato de arrendamiento, por supuesto, cuando el cliente ya no use esta IP, notificará al servidor DHCP). Recupere la IP, y esta IP se puede asignar para que la utilicen otros clientes.
Con el TL-R410, también puede configurar la función de asignación de direcciones estáticas del servidor DHCP. Seleccione la asignación de dirección estática y aparecerá la siguiente pantalla de configuración.
Como se muestra en la figura anterior, solo necesita conocer la dirección MAC del host y asignar estáticamente la dirección IP al host. De esta forma, la función del servidor DHCP del enrutador queda completamente configurada. Cada host en la red solo necesita configurarse para "obtener una dirección IP automáticamente" en las opciones del protocolo TCP/IP. Esta función requiere reiniciar el enrutador para que tenga efecto. Elimina el problema de la tediosa configuración del protocolo TCP/IP para cada host.