PCの1つにESETSmartSecurityをインストールしましたが、最近、次のようなアラートメッセージが表示されました。

Detected DNS Cache Poisoning Attack is detected by the ESET personal firewall

おっと！それは確かにあまり良く聞こえませんでした。DNSキャッシュポイズニング攻撃は、基本的にDNSスプーフィングと同じです。つまり、基本的にDNSネーム^(DNS)サーバーのキャッシュが侵害され、Webページを要求すると、実サーバーを取得する代わりに、スパイウェアをダウンロードできる悪意のあるコンピューターに要求がリダイレクトされます。またはコンピュータへのウイルス。

完全なアンチウイルススキャンを実行することにし、Malwarebytesをダウンロードして、マルウェアのスキャンも実行しました。どちらのスキャンも何も思いつかなかったので、それから私はもう少し研究を始めました。上のスクリーンショットを見ると、「リモート」IPアドレスが実際にはローカルIPアドレス（192.168.1.1）であることがわかります。そのIPアドレスは実際には私のルーターのIPアドレスです！それで、私のルーターは私のDNSキャッシュを汚染していますか？

あまり！ESETによると、ルーターやその他のデバイスからの内部IPトラフィックを脅威の可能性として誤って検出することがあります。IPアドレスがローカルIPだったので、これは間違いなく私に当てはまりました。メッセージが表示され、IPアドレスが以下の範囲のいずれかに該当する場合、それは単なる内部トラフィックであり、心配する必要はありません。

192.168.x.x

10.x.x.x

172.16.x.x to 172.31.x.x

ローカルIPアドレスでない場合は、下にスクロールして詳細な手順を確認してください。まず^(First)、ローカルIPの場合の対処方法を説明します。先に進み、ESET Smart Securityプログラムを開き、 [詳細設定^{(Advanced Settings)}]ダイアログに移動します。[ネットワーク^(Network)] 、 [パーソナルファイアウォール^{(Personal Firewall )}]の順に展開し、[ルールとゾーン^{(Rules and zones)}]をクリックします。

[ゾーンとルールエディター]の下の^{(Zone and rule editor)}[セットアップ^(Setup)]ボタンをクリックし、[ゾーン^(Zones)]タブをクリックします。次に、[アクティブな保護（IDS）から除外されたアドレス]をクリックし、[^{(Address excluded from active protection (IDS) )}編集^(Edit)]をクリックします。

次に、ゾーン^(Zone) 設定^(setup)ダイアログが表示されます。ここで、[ IPv4アドレスの追加^{(Add IPv4 address)}]をクリックします。

次に、 ESET^(ESET)が脅威を検出したときにリストされたIPアドレスを入力します。

[OK]^{(Click OK)}を数回クリックして、メインプログラムに戻ります。そのローカルIPアドレスからのDNSポイズニング攻撃に関する脅威メッセージは表示されなくなります。ローカルIPアドレスでない場合は、実際にDNSスプーフィングの被害者になっている可能性があります。その場合は、Windows Hostsファイルをリセットし、システムのDNSキャッシュをクリアする必要があります。

ESETのスタッフは、ダウンロードして実行するだけで元のHostsファイルを復元し、DNSキャッシュをフラッシュできるEXEファイルを作成しました。

https://support.eset.com/kb2933/

なんらかの理由でEXEファイルを使用したくない場合は、次のFixItを使用して^(Fix)MicrosoftをダウンロードしてHostsファイルを復元することもできます。

https://support.microsoft.com/en-us/help/972034/how-to-reset-the-hosts-file-back-to-the-default

Windows PCで^(Windows)DNSキャッシュを手動でクリアするには、コマンドプロンプトを開き、次の行を入力します。

ipconfig /flushdns

通常、ほとんどの人がDNSスプーフィングの被害に遭うことはありません。そのため、ESETファイアウォールを無効にして、 Windowsファイアウォールを使用することをお勧めします。私は個人的に、それがあまりにも多くの誤検知を引き起こし、実際に人々を保護するよりも人々を怖がらせることになります。楽しみ！

Fix Detected DNS Cache Poisoning Attack Message

I have ESET Smart Security installеd on one оf my PCs and I recently got an alert messagе saying the following:

Detected DNS Cache Poisoning Attack is detected by the ESET personal firewall

Whoops! That definitely didn’t sound too good. A DNS cache poisoning attack is basically the same thing as DNS spoofing, which basically means the DNS name server cache has been compromised and when requesting a webpage, instead of getting the real server, the request is redirected to a malicious computer that can download spyware or viruses to the computer.

I decided to perform a full anti-virus scan and also downloaded Malwarebytes and did a scan for malware too. Neither scan came up with anything, so then I started doing a little bit more research. If you look at the screenshot above, you’ll see that the ‘remote’ IP address is actually a local IP address (192.168.1.1). That IP address actually happens to be my router IP address! So my router is poisoning my DNS cache?

Not really! According to ESET, it can sometimes accidentally detect internal IP traffic from a router or other device as a possible threat. This was definitely the case for me because the IP address was a local IP. If you get the message and your IP address falls in an of these ranges below, then it’s just internal traffic and there is no need to worry:

192.168.x.x

10.x.x.x

172.16.x.x to 172.31.x.x

If it’s not a local IP address, scroll down for further instructions. First, I’ll show you what to do if it’s a local IP. Go ahead and open up the ESET Smart Security program and go to the Advanced Settings dialog. Expand Network, then Personal Firewall and click on Rules and zones.

Click on the Setup button under Zone and rule editor and click on the Zones tab. Now click on Address excluded from active protection (IDS) and click Edit.

Next a Zone setup dialog will appear and here you want to click on Add IPv4 address.

Now go ahead and type in the IP address that it listed when ESET detected the threat.

Click OK a couple of times to go all the way back to the main program. You should no longer get any threat messages about DNS poisoning attacks coming from that local IP address. If it’s not a local IP address, that means you might actually be a victim of DNS spoofing! In that case, you need to reset your Windows Hosts file and clear the DNS cache on your system.

The folks at ESET created an EXE file that you can just download and run to restore the original Hosts file and flush the DNS cache.

https://support.eset.com/kb2933/

If you don’t want to use their EXE file for whatever reason, you can also use the following Fix It download Microsoft to restore the Hosts file:

https://support.microsoft.com/en-us/help/972034/how-to-reset-the-hosts-file-back-to-the-default

To manually clear the DNS cache on a Windows PC, open the command prompt and type in the following line:

ipconfig /flushdns

Normally most people will never be victims of DNS spoofing and it may be a good idea to disable the ESET firewall and just use the Windows firewall. I personally have found that it brings up too many false positives and ends up scaring people more than actually protecting them. Enjoy!

Related posts

• 再起動するたびに「セットアップはコンピュータを最初に使用する準備をしている」を修正

• Windowsで「RPCサーバーが利用できません」エラーを修正する方法

• 「Windowsリソース保護が要求された操作を実行できませんでした」エラーを修正する方法

• GeForceExperienceのエラーコード0x0003を修正する方法

• 充電されないAmazonFireタブレットを修正する方法

• スケジュールされたタスクが.BATファイルに対して実行されない問題を修正

• NetflixエラーコードUI-113を修正する7つの最良の方法

• 動作を停止するWindowsキーボードキーを修正する方法

• 「Spotifyは今これを再生できません」エラーを修正する方法

• GoogleStadiaLagの問題を修正する方法

• InternetExplorer11でフラッシュクラッシュを修正する方法

• Chromeに読み込まれないYouTubeコメントを修正する方法

• GoogleChromeで「dns_probe_started」を修正する方法

• Windows10で「USBコントローラーのリソースが不足している」を修正する方法

• BitLockerを有効にするときに、「このデバイスはトラステッドプラットフォームモジュールを使用できません」を修正しました

• Windows10のMSチームでカメラが機能しない問題を修正する方法

• Windowsで「アップデートを完了できませんでした」エラーを修正する方法

• Windows 8.1/10にアップグレードした後に明るさを調整できない修正

• 「Windowsが1つ以上のシステムコンポーネントを構成できませんでした」エラーを修正する方法

• Windowsで削除するときに「このアイテムが見つかりませんでした」を修正