用路由器统筹HOSTS防范恶意站点攻击

2023-04-18 05:22:50
来源：本站整理
在手机上看

扫一扫立即进入手机端

很多网络管理员在进行内网络管理和防范病毒时都遇到了恶意网站攻击的问题，很多员工计算机由于不小心安装了流氓软件而经常自动访问恶意站点，从而造成病毒的大范围传播。以往我们都是通过编辑员工计算机的HOSTS文件将非法站点指向127.0.0.1地址而过滤的，不过这个方法操作起来相对麻烦，增加了网络管理人员的工作量，那么是否存在着一种办法可以批量针对内网域名访问进行过滤呢?答案是肯定的，今天就请各位跟随笔者一起用路由器统筹管理HOSTS文件来防范恶意站点的非法访问。

　　一，用路由器统筹HOSTS防范恶意站点攻击的原理：

　　在开头我们介绍了传统的通过编辑HOSTS文件来防范员工计算机对恶意站点域名的访问，我们在系统目录中的c:\windows\system32\drivers\etc目录下将能够看到该文件的存在，HOSTS文件在功能运行时的优先级是高于DNS解析的，说白了这里存在的域名对应关系将直接被使用，所以将恶意站点对应的IP地址在HOSTS文件中进行指定后，再访问这些恶意站点时将自动转发到指定的IP地址而避免感染病毒和木马的危险。(如图1)

　　添加到HOSTS文件中的对应关系类似“127.0.0.1 www.sex.com“这样的格式，这样该计算机在本机访问www.sex.com时将自动指向127.0.0.1，从而避免被www.sex.com站点上的流氓插件和病毒程序所感染。(如图2)

　　不过这样的单纯修改HOSTS文件的方法效率太低，对于企业内部有几十台甚至上百台计算机的情况，我们需要反复编辑HOSTS来达到过滤的目的。整体实施效率比较低，而且一旦有了新的恶意站点出现我们要添加新条目时又要重新执行上述全部操作。

　　实际上我们完全可以曲线救国从路由器下手统筹管理HOSTS文件的解析功能，这样一方面避免了反复编辑HOSTS到各个主机的繁重工作，另一方面也为日后更新HOSTS文件的对应条目提供了更加便利的方法。

　　二，用路由器统筹HOSTS防范恶意站点攻击：

　　一般来说中小企业的接入路由器中都会有专门针对DHCP和DNS的设置功能，我们可以通过这些功能来完善DNS解析过滤，通过DNS解析过滤功能实现统筹管理HOSTS来防范恶意站点的攻击。

　　笔者以图形化管理界面的路由器为例进行介绍，使用的固件程序是TOMATO，当然如果实际环境中是其他诸如DD-WRT的固件的话通本文介绍的方法来实施也是没有任何问题的。具体操作步骤如下。

　　小提示：

　　如果要在命令行模式的路由器下统筹HOSTS防范恶意站点攻击的话我们必须参考说明文档中的相关命令来实施。

　　第一步：进入到路由器管理界面，然后选择Advanced->DHCP/DNS。(如图3)

　　第二步：在这里我们会看到名为dnsmasq custom configuration的区域，在这里输入要进行过滤的域名和IP地址。具体格式为address=/domain.name/127.0.0.1。(如图4)

　　小提示：

　　对于ddwrt固件来说相关功能选项在Administration->Services->DNSMasq下，我们可以在该参数下进行设置，具体实施结果和步骤与TOMATO中类似。

　　第三步：设置了过滤信息后我们在本地计算机中输入相关网页首先会出现GOOGLE查找页面，实际上这已经证实我们的设置是生效的，www.it168.com域名已经顺利的被我们过滤了。(如图5)

　　第四步：再次输入www.it168.com或者通过刚才的GOOGLE页面访问时将出现“Internet Explorer无法显示该页面“的提示，实际上在本机访问时我们会发现www.it168.com被我们指向了127.0.0.1这个本地地址，自然无法打开任何页面信息。(如图6)

　　第五步：当然如果要针对多个域名和站点进行过滤的话，我们只需要按照上文介绍的方法依次添加多个条目即可，每个过滤条目单独一行显示，我们可以通过复制粘贴等操作快速添加过滤条目。最终实现的效果和对单一站点进行过滤是一样的。(如图7)

　　DNSMasq是tomato/ddwrt都带的dns服务器，通过他我们可以顺利实现转发/dns cache等信息，本文正是利用此功能来实现统筹HOSTS防范恶意站点攻击的。最后还需要额外说明几点的是——

　　(1)在路由器中配置一次，内网所有机器各种系统都将生效。

　　(2)通过此方法可以实现泛域名解析，这是hosts不可能实现的。例如输入*.domain.name->127.0.0.1则将会把所有domain.name下的域名都指向127.0.0.1，从而实现过滤功能。

　　小提示：

　　例如过滤时输入*.it168.com->127.0.0.1，那么不管我们访问wireless.it168.com还是safe.it168.com都将被过滤掉而无法顺利显示相应页面。而编辑HOSTS时我们则需要针对wireless.it168.com和safe.it168.com两个地址添加两个不同的条目才能实现过滤规则。

　　三，总结：

　　我们可以通过此方法来防范恶意站点的攻击，避免员工计算机访问相关的危险网站，同时我们还可以用这个方法屏蔽软件升级和在线验证等操作。另外相比HOSTS文件的单域名过滤而言，此方法的泛域名更得到网络管理员的青睐，毕竟通过泛域名过滤功能可以同一时间针对多站点多域名信息的统一过滤。如果还按照HOSTS编辑法来过滤的话恐怕需要填写几十行的过滤条目。

标签: 技术跨站攻击黑客路用路由器统筹HOSTS防范恶意站点攻击《异度神剑:终极版》力奇进阶攻略图文(异度之刃力奇不攻击) rise攻击珠怎么做(rise攻击7) kenshi攻击加成(kenshi攻击加成负数) 宝可梦加攻击的性格(宝可梦攻击增强) 暗黑破坏神2武器速度(暗黑2武器攻击速度) 《全面战争:战锤2》如何快速变动阵型攻击(战锤2全面战争如何保持阵型移动) 八方旅人匕首属性攻击(八方旅人武器伤害计算) 《鬼谷八荒》加攻击力的心法获得方式是什么(鬼谷八荒加攻击的心法怎么获得) 《秦殇》五行攻击属性内容介绍图(秦殇五行攻击普攻时会计算吗) kenshi攻击别人(kenshi打人没伤害) 《非常英雄》手游(《非常英雄》手游怎样远程攻击) 暗黑地牢伤害怎么算(暗黑地牢攻击力) 《杀戮尖塔》战士攻击卡评分多少(杀戮尖塔战士各流派必拿卡) 《原神》下落攻击怎么用的(原神下落攻击算什么伤害) 《古剑奇谭3》猴王boss打法分享攻略(古剑奇谭3驱赶猴王无法攻击) jump大乱斗援助攻击(jump大乱斗对打) 暗黑2攻击速度计算(暗黑2攻击速度计算器在哪) 暗黑2武器攻击速度(暗黑2武器攻击速度档位) jump大乱斗瞬移攻击(jump大乱斗攻击方式) lol云顶之弈攻击特效怎么获得(英雄联盟云顶之弈攻击特效怎么获得) 《喷射战士2》伞类武器攻击与防御机制详解攻略(喷射战士伞怎么玩) 《原神》班尼特攻击力多少合适打(《原神》班尼特攻击力多少合适打怪) 《怪物猎人:世界》双刀优先选属性还是选攻击力(怪物猎人世界双刀用什么属性) 暗黑2复仇圣骑士厉害吗(暗黑2圣骑士复仇技能是魔法还是物理攻击) 宝可梦攻击强化(神奇宝贝攻击强化) kenshi如何攻击别人(kenshi怎么攻击床上的敌人) jump大乱斗攻击键(jump大乱斗技能按键) 《机器人角斗场》空降攻击使用技巧(机器人角斗场怎么操作) 《阴阳师》觉醒后攻击s的sr式神有哪些技能(阴阳师式神觉醒后技能还会升级吗) 《lol手游》锁定英雄攻击怎么设置的(英雄联盟手游怎么锁定攻击目标) 《王者荣耀》海月英雄出装建议怎么出(海月儿加多少攻击) 宝可梦剑盾暴击道具(宝可梦剑盾加攻击道具) 《原神》元素精通和攻击力哪个好点(原神元素精通和攻击加成) 《仙剑奇侠传7》跳跃攻击方法介绍(《仙剑奇侠传7》跳跃攻击方法介绍) pokemmo伏特替换在哪学(口袋妖怪伏特攻击) 白金的弓叫什么(白金攻击距离) 《喋血复仇》最终boss憎恨攻击方式解析(喋血复仇效能) 《绿色地狱》打野人技巧攻略(绿色地狱野人会主动攻击吗) 《机器人角斗场》切撞攻击使用技巧是什么(机器人角斗场怎么横劈) 《末剑二》怎么格挡攻击(末剑2大招怎么放) 《暗黑地牢》敏捷之爪属性介绍(暗黑地牢攻击顺序) 奥特曼格斗进化三的剧情杰顿怎么打?(奥特曼格斗进化3杰顿最终攻击光线) apex手游举报(apex恶意举报会误封吗) jump大乱斗怎么提升攻击(jump大乱斗怎么提升攻击力) 暗黑地牢遇到猪人骑士怎么应对攻击(暗黑地牢野猪人王子boss) nba2k19造犯规(2k19怎么恶意犯规) 《原神》班尼特攻击力多少合适打(原神班尼特大招攻击力加成) 奥日与萤火意志攻击(奥日与萤火意志攻击无效) 《战国无双5》神速攻击介绍(战国无双5强度) 宝可梦加攻击的性格(精灵宝可梦攻击增强剂) sd高达g世纪火线纵横适应性(sd高达g世纪火线纵横联动攻击) 暗黑破坏神3挑战秘境如何用于开荒装备(暗黑破坏神3挑战秘境如何用于开荒装备攻击) grounded潜水装备解锁(grounded水中怎么攻击) grounded水缸如何装水(grounded水中怎么攻击) 宝可梦震级(宝可梦地震是什么攻击) 奥特格斗进化0佐菲攻击方式(奥特格斗进化0佐菲攻击方式怎么选) lol海妖杀手有攻击特效(lol海妖杀手合成路线) 《幽灵教义》武器攻击模式一览图(幽灵教义dlc) 奥日与萤火意志水下攻击(奥日与萤火意志水中呼吸) 《暗黑破坏神2》元素弓马玩法介绍大全(暗黑2武器元素攻击有什么用) 《猎杀:对决》蜘蛛boss特点及攻击方式介绍(猎杀对决新boss弱点) 宝可梦恶意追击怎么触发(宝可梦恶意追击怎么用) 《秦殇》普通攻击属性介绍(秦殇攻略秘籍7种武器) 《无间冥寺》怎么招架敌人的攻击呢(无间冥寺如何格挡) 薄暮传说普通攻击(薄暮传说攻击技巧) mc匠魂虚金武器没加攻击(匠魂虚金怎么做) 《剑士》惹了打不过的人解决方法分享(剑士怎么攻击敌人) 《永劫无间》攻击方式与武器推荐(永劫无间武器招式伤害) jump大乱斗怎么区域攻击(jump大乱斗怎么连击场景攻击) 暗黑地牢伤害计算公式(暗黑地牢攻击力) 暗黑破坏神2武器攻击速度(暗黑破坏神2武器攻击速度能改吗) 《黎明觉醒:生机》属性如何快速提升攻击力(黎明觉醒生存技能) 防范U盘病毒在Windows7中如何防范U盘病毒的传播？用路由器十大方法避免社交媒介黑客攻击 ARP病毒欺骗攻击用抓包的方法解决ARP病毒欺骗攻击防范关于arp欺骗原理及防范 hosts 屏蔽恶意网站巧妙修改hosts文件手工屏蔽恶意网站用思科IOS防止遭受IP地址欺骗攻击小心啦！恶意软件最爱干的15个勾当

游戏推荐

技术跨站攻击黑客路用路由器统筹HOSTS防范恶意站点攻击《异度神剑:终极版》力奇进阶攻略图文(异度之刃力奇不攻击) rise攻击珠怎么做(rise攻击7) kenshi攻击加成(kenshi攻击加成负数) 宝可梦加攻击的性格(宝可梦攻击增强) 暗黑破坏神2武器速度(暗黑2武器攻击速度) 《全面战争:战锤2》如何快速变动阵型攻击(战锤2全面战争如何保持阵型移动) 八方旅人匕首属性攻击(八方旅人武器伤害计算) 《鬼谷八荒》加攻击力的心法获得方式是什么(鬼谷八荒加攻击的心法怎么获得) 《秦殇》五行攻击属性内容介绍图(秦殇五行攻击普攻时会计算吗) kenshi攻击别人(kenshi打人没伤害) 《非常英雄》手游(《非常英雄》手游怎样远程攻击) 暗黑地牢伤害怎么算(暗黑地牢攻击力) 《杀戮尖塔》战士攻击卡评分多少(杀戮尖塔战士各流派必拿卡) 《原神》下落攻击怎么用的(原神下落攻击算什么伤害) 《古剑奇谭3》猴王boss打法分享攻略(古剑奇谭3驱赶猴王无法攻击) jump大乱斗援助攻击(jump大乱斗对打) 暗黑2攻击速度计算(暗黑2攻击速度计算器在哪) 暗黑2武器攻击速度(暗黑2武器攻击速度档位) jump大乱斗瞬移攻击(jump大乱斗攻击方式) lol云顶之弈攻击特效怎么获得(英雄联盟云顶之弈攻击特效怎么获得) 《喷射战士2》伞类武器攻击与防御机制详解攻略(喷射战士伞怎么玩) 《原神》班尼特攻击力多少合适打(《原神》班尼特攻击力多少合适打怪) 《怪物猎人:世界》双刀优先选属性还是选攻击力(怪物猎人世界双刀用什么属性) 暗黑2复仇圣骑士厉害吗(暗黑2圣骑士复仇技能是魔法还是物理攻击) 宝可梦攻击强化(神奇宝贝攻击强化) kenshi如何攻击别人(kenshi怎么攻击床上的敌人) jump大乱斗攻击键(jump大乱斗技能按键) 《机器人角斗场》空降攻击使用技巧(机器人角斗场怎么操作) 《阴阳师》觉醒后攻击s的sr式神有哪些技能(阴阳师式神觉醒后技能还会升级吗) 《lol手游》锁定英雄攻击怎么设置的(英雄联盟手游怎么锁定攻击目标) 《王者荣耀》海月英雄出装建议怎么出(海月儿加多少攻击) 宝可梦剑盾暴击道具(宝可梦剑盾加攻击道具) 《原神》元素精通和攻击力哪个好点(原神元素精通和攻击加成) 《仙剑奇侠传7》跳跃攻击方法介绍(《仙剑奇侠传7》跳跃攻击方法介绍) pokemmo伏特替换在哪学(口袋妖怪伏特攻击) 白金的弓叫什么(白金攻击距离) 《喋血复仇》最终boss憎恨攻击方式解析(喋血复仇效能) 《绿色地狱》打野人技巧攻略(绿色地狱野人会主动攻击吗) 《机器人角斗场》切撞攻击使用技巧是什么(机器人角斗场怎么横劈) 《末剑二》怎么格挡攻击(末剑2大招怎么放) 《暗黑地牢》敏捷之爪属性介绍(暗黑地牢攻击顺序) 奥特曼格斗进化三的剧情杰顿怎么打?(奥特曼格斗进化3杰顿最终攻击光线) apex手游举报(apex恶意举报会误封吗) jump大乱斗怎么提升攻击(jump大乱斗怎么提升攻击力) 暗黑地牢遇到猪人骑士怎么应对攻击(暗黑地牢野猪人王子boss) nba2k19造犯规(2k19怎么恶意犯规) 《原神》班尼特攻击力多少合适打(原神班尼特大招攻击力加成) 奥日与萤火意志攻击(奥日与萤火意志攻击无效) 《战国无双5》神速攻击介绍(战国无双5强度) 宝可梦加攻击的性格(精灵宝可梦攻击增强剂) sd高达g世纪火线纵横适应性(sd高达g世纪火线纵横联动攻击) 暗黑破坏神3挑战秘境如何用于开荒装备(暗黑破坏神3挑战秘境如何用于开荒装备攻击) grounded潜水装备解锁(grounded水中怎么攻击) grounded水缸如何装水(grounded水中怎么攻击) 宝可梦震级(宝可梦地震是什么攻击) 奥特格斗进化0佐菲攻击方式(奥特格斗进化0佐菲攻击方式怎么选) lol海妖杀手有攻击特效(lol海妖杀手合成路线) 《幽灵教义》武器攻击模式一览图(幽灵教义dlc) 奥日与萤火意志水下攻击(奥日与萤火意志水中呼吸) 《暗黑破坏神2》元素弓马玩法介绍大全(暗黑2武器元素攻击有什么用) 《猎杀:对决》蜘蛛boss特点及攻击方式介绍(猎杀对决新boss弱点) 宝可梦恶意追击怎么触发(宝可梦恶意追击怎么用) 《秦殇》普通攻击属性介绍(秦殇攻略秘籍7种武器) 《无间冥寺》怎么招架敌人的攻击呢(无间冥寺如何格挡) 薄暮传说普通攻击(薄暮传说攻击技巧) mc匠魂虚金武器没加攻击(匠魂虚金怎么做) 《剑士》惹了打不过的人解决方法分享(剑士怎么攻击敌人) 《永劫无间》攻击方式与武器推荐(永劫无间武器招式伤害) jump大乱斗怎么区域攻击(jump大乱斗怎么连击场景攻击) 暗黑地牢伤害计算公式(暗黑地牢攻击力) 暗黑破坏神2武器攻击速度(暗黑破坏神2武器攻击速度能改吗) 《黎明觉醒:生机》属性如何快速提升攻击力(黎明觉醒生存技能) 防范U盘病毒在Windows7中如何防范U盘病毒的传播？用路由器十大方法避免社交媒介黑客攻击 ARP病毒欺骗攻击用抓包的方法解决ARP病毒欺骗攻击防范关于arp欺骗原理及防范 hosts 屏蔽恶意网站巧妙修改hosts文件手工屏蔽恶意网站用思科IOS防止遭受IP地址欺骗攻击小心啦！恶意软件最爱干的15个勾当