COMSIAM SETUP

หากอยู่ ๆ เว็บไซต์ถูก Redirect ไปหน้าแปลก เปิดเว็บเดิมแล้วไปคนละปลายทาง หรืออุปกรณ์หลายเครื่องในบ้านมีอาการคล้ายกัน สิ่งหนึ่งที่ควรตรวจคือ DNS บน Router D-Link เพราะหากค่า DNS ถูกเปลี่ยนโดยไม่ได้รับอนุญาต อุปกรณ์ใน Network อาจถูกชี้ไปยัง DNS Server ที่ไม่ต้องการ อย่างไรก็ตาม การพบ DNS ที่ไม่คุ้นเคยไม่ได้แปลว่า Router ถูกแฮกแน่นอน เพราะ DNS อาจมาจาก ISP, VPN, Security Service หรือการตั้งค่าของผู้ดูแลเองได้ สิ่งสำคัญคือการตรวจให้ครบทั้ง WAN DNS, DHCP DNS, DNS บนอุปกรณ์ปลายทาง และการตั้งค่าความปลอดภัยของ Router บทความนี้จาก comsiam จะอธิบายวิธีเช็ก DNS บน D-Link แบบเป็นขั้นตอน พร้อมวิธีแยกว่าเป็นการตั้งค่าปกติ ปัญหาจาก Client หรือสัญญาณว่า Router อาจถูกแก้ Configuration โดยบุคคลอื่น ① DNS บน Router D-Link คืออะไร DNS คือระบบที่ใช้แปลงชื่อเว็บไซต์ เช่น example.com ให้เป็น IP Address Router อาจ ใช้ DNS จาก ISP ใช้ DNS ที่ผู้ใช้กำหนดเอง ทำหน้าที่ DNS Proxy แจก DNS ให้ Client ผ่าน DHCP ดังนั้นจึงมีหลายจุดที่ต้องตรวจ ② ทำไม DNS ถูกเปลี่ยนถึงอันตราย ถ้า DNS Server ที่ Router ใช้ไม่น่าเชื่อถือ ...

DNS Hijacking คือการที่ค่า DNS ของ Router หรืออุปกรณ์ในเครือข่ายถูกเปลี่ยนไปยัง DNS Server ที่ไม่พึงประสงค์ ทำให้เมื่อผู้ใช้พิมพ์ชื่อเว็บไซต์ เช่น ธนาคาร อีเมล หรือบริการออนไลน์ ระบบอาจถูกชี้ไปยังปลายทางอื่นแทนเว็บไซต์จริงได้ ปัญหานี้อันตรายเพราะผู้ใช้อาจเห็นหน้าเว็บไซต์ที่หน้าตาคล้ายของจริงและกรอก Username, Password หรือข้อมูลสำคัญโดยไม่รู้ว่ากำลังอยู่บนเว็บไซต์ปลอม สำหรับ Router D-Link การป้องกัน DNS Hijacking ไม่ได้ขึ้นอยู่กับการตั้ง DNS เพียงอย่างเดียว แต่ต้องป้องกันหน้า Admin, อัปเดต Firmware, ปิด Remote Management ที่ไม่ใช้ และตรวจ Configuration เป็นระยะด้วย บทความนี้จาก comsiam จะอธิบายวิธีป้องกัน DNS Hijacking บน D-Link ตั้งแต่การตรวจ DNS ปัจจุบันไปจนถึงการ Hardening Router ให้ปลอดภัยขึ้น ① DNS คืออะไร DNS ย่อมาจาก Domain Name System ทำหน้าที่แปลงชื่อเว็บไซต์ เช่น example.com ให้เป็น IP Address ที่ระบบ Network สามารถใช้เชื่อมต่อได้ หาก DNS ถูกควบคุม ผู้โจมตีอาจพยายามตอบกลับด้วย IP Address ที่ไม่ถูกต้อง ② DNS Hijacking คืออะไร DNS Hijacking คือการเปลี่ยนเส้นทางการ Query DNS ไปยั...