Correction du message d'attaque d'empoisonnement du cache DNS détecté

J'ai installé ESET Smart Security sur l'un de mes PC et j'ai récemment reçu un message d'alerte indiquant ce qui suit :

Detected DNS Cache Poisoning Attack is detected by the ESET personal firewall

attaque de cache DNS détectée

Oups ! Cela ne sonnait vraiment pas très bien. Une attaque d'empoisonnement du cache DNS est fondamentalement la même chose que l' usurpation de DNS , ce qui signifie essentiellement que le cache du serveur de noms (DNS)DNS a été compromis et lors de la demande d'une page Web, au lieu d'obtenir le vrai serveur, la demande est redirigée vers un ordinateur malveillant qui peut télécharger des logiciels espions. ou des virus sur l'ordinateur.

J'ai décidé d'effectuer une analyse antivirus complète et j'ai également téléchargé Malwarebytes et j'ai également effectué une analyse des logiciels malveillants. Aucune analyse n'a rien donné, alors j'ai commencé à faire un peu plus de recherches. Si vous regardez la capture d'écran ci-dessus, vous verrez que l'adresse IP "distante" est en fait une adresse IP locale (192.168.1.1). Cette adresse IP se trouve être en fait l'adresse IP de mon routeur ! Donc mon routeur empoisonne mon cache DNS ?

Pas vraiment! Selon ESET , il peut parfois détecter accidentellement le trafic IP interne d'un routeur ou d'un autre appareil comme une menace possible. C'était définitivement le cas pour moi car l'adresse IP était une adresse IP locale. Si vous recevez le message et que votre adresse IP se situe dans l'une des plages ci-dessous, il s'agit simplement d'un trafic interne et vous n'avez pas à vous inquiéter :

192.168.x.x
10.x.x.x
172.16.x.x to 172.31.x.x

S'il ne s'agit pas d'une adresse IP locale, faites défiler vers le bas pour plus d'instructions. Tout(First) d'abord , je vais vous montrer quoi faire s'il s'agit d'une IP locale. Allez-y et ouvrez le programme ESET Smart Security et accédez à la boîte de dialogue Paramètres avancés . (Advanced Settings)Développez Réseau(Network) , puis Pare-feu personnel(Personal Firewall ) et cliquez sur Règles et zones(Rules and zones) .

règles d'installation

Cliquez sur le bouton Configuration sous (Setup)Éditeur de zones et de règles(Zone and rule editor) et cliquez sur l' onglet Zones . Cliquez maintenant sur Adresse exclue de la protection active (IDS)(Address excluded from active protection (IDS) ) et cliquez sur Modifier(Edit) .

zones de règles eset

Ensuite, une boîte de dialogue de configuration de (setup)zone apparaîtra et ici vous voulez cliquer sur Ajouter une adresse IPv4(Add IPv4 address) .

adresse IP de la zone

Maintenant, allez-y et tapez l'adresse IP qu'il a répertoriée lorsque ESET a détecté la menace.

adresse IP distante

Cliquez sur OK(Click OK) plusieurs fois pour revenir au programme principal. Vous ne devriez plus recevoir de messages de menace sur les attaques d'empoisonnement DNS provenant de cette adresse IP locale. S'il ne s'agit pas d'une adresse IP locale, cela signifie que vous pourriez en fait être victime d'une usurpation de DNS ! Dans ce cas, vous devez réinitialiser votre fichier Windows Hosts et vider le cache DNS de votre système.(DNS)

Les gens d' ESET ont(ESET) créé un fichier EXE que vous pouvez simplement télécharger et exécuter pour restaurer le fichier Hosts d'origine et vider le cache DNS .

https://support.eset.com/kb2933/

Si vous ne souhaitez pas utiliser leur fichier EXE pour quelque raison que ce soit, vous pouvez également utiliser le téléchargement Microsoft Fix It suivant pour restaurer le fichier Hosts :

https://support.microsoft.com/en-us/help/972034/how-to-reset-the-hosts-file-back-to-the-default

Pour vider manuellement le cache DNS sur un PC Windows , ouvrez l'invite de commande et saisissez la ligne suivante :(Windows)

ipconfig /flushdns

Normalement, la plupart des gens ne seront jamais victimes d' usurpation DNS et il peut être judicieux de désactiver le pare-feu ESET et d'utiliser simplement le pare-feu Windows . Personnellement, j'ai trouvé que cela faisait apparaître trop de faux positifs et finissait par effrayer les gens plus qu'ils ne les protégeaient réellement. Profitez!



Léonie Mathieu

About the author

Je suis un ingénieur logiciel expérimenté, avec plus de 10 ans d'expérience dans le développement et la maintenance d'applications Microsoft Office. J'ai une forte passion pour aider les autres à atteindre leurs objectifs, à la fois par mon travail d'ingénieur logiciel et par mes compétences en prise de parole en public et en réseautage. Je suis également extrêmement compétent en matière de pilotes de matériel et de clavier, ayant développé et testé plusieurs d'entre eux moi-même.


Related posts