1&&/&&1&&页
跳转 0 ? parseInt(this.value) : 1) + '.aspx';}else{window.location='showtopic.aspx?topicid=9259546&page=' + (parseInt(this.value) > 0 ? parseInt(this.value) : 1) ;}}"" size="4" maxlength="9"
class="colorblue2"/>页
如何查看dns地址是否被恶意修改，如何更改成正确的dns地址。
健康舞勺狮
如何查看dns地址是否被恶意修改，如何更改成正确的dns地址。
最近发现很多人出现打开正规网站会弹出广告或者黄色网页，以及主页被修改还有不管打开什么网站都会弹到另一个固定的网址，而且检查没有任何插件，杀毒没有病毒，重装系统无效。如果出现以上的现象，基本都应该是dns地址被恶意修改导致，下面简单介绍一下dns地址在本机和路由器在哪里修改，如何判断被恶意修改。首先介绍本机的dns地址在哪里修改，以XP系统为例：1、首先在桌面上打开“网上邻居”，并在左边点击“查看网络连接”，打开如下界面：(113.52 K) 13:40:512、右击“本地连接”，选择“属性”，打开如下页面：(103.52 K) 13:40:513、双击上图中的“Internet 协议 （TCP/IP）”，打开如下界面：(109.06 K) 13:40:514、然后看设置dns服务器地址是否是自动获取，如果不是自动获取，请记录好这些dns地址。5、在步骤3锁打开的界面中点击右下方的“高级(V)...”，然后在进入的页面中选择“DNS”选项卡，如下图：(118.98 K) 13:40:516、查看这里是否有dns地址，如果有请记录好这些地址，并和第4部记好的dns地址到百度查询此ip的地理位置。如果查出这个dns服务器地址是外国的ip地址（8.8.8.8是美国的，这个是安全的）基本可以判定dns是被恶意修改了。如下图：(58.68 K) 14:14:34可以把步骤三的设置更改为自动获取DNS地址，步骤五中的DNS地址都删除掉，或者都设置成常用的8.8.8.8、114.114.114.114、202.106.0.20就可以了。win7用户如何操作：首先找到“开始”菜单——打开“控制面板”——打开“网络共享中心”——点击“更改适配器设置”——点击“本地连接”——选择“属性”——然后的操作继续参照步骤2到步骤6即可。-----------------------------------------------------------------------------------------------------------------------------------------下面介绍如何检查路由器中的dns地址：1、首先登陆路由器，路由器大多是192.168.0.1或者192.168.1.1，如下图：(28.66 K) 13:40:512、然后进入路由器设置界面，选择DHCP服务器中的DHCP服务中查看，如下图：(148.57 K) 13:40:513、如果确认是路由器的dns地址被恶意修改，建议修改成正常的dns服务器地址以后修改路由器登录密码。想学习网络安全知识的以及可以关注
rslm- 最后编辑于
在线技术支持工程师
帖子:21624
来自:RISING
回复 1F 无敌的绿豆蛙 的帖子
感谢楼主分享！
欢迎加入瑞星杀毒软件QQ群 瑞星个人防火墙QQ群 瑞星路由安全卫士QQ群 瑞星安全WiFi QQ群 瑞星手机安全助手QQ群
威望：44723
1&&/&&1&&页
跳转 0 ? parseInt(this.value) : 1) + '.aspx';}else{window.location='showtopic.aspx?topicid=9259546&page=' + (parseInt(this.value) > 0 ? parseInt(this.value) : 1) ;}}"" size="4" maxlength="9"
class="colorblue2"/>页
论坛跳转...
热点专题 &&瑞星安全云 &&瑞星ESM（瑞星下一代网络版杀毒软件） &&瑞星杀毒软件网络版 &&瑞星杀毒软件 && &&瑞星安全联盟论坛 && &&瑞星杀毒软件V16+ && && &&V16+新引擎测试专区 && &&瑞星全功能安全软件 && &&瑞星杀毒软件2011 && &&北方区 && &&华东区 && &&华南区 &&瑞星之剑 && &&木马入侵拦截有奖体验专区 && &&瑞星2009版查杀引擎测试 && &&瑞星2009测试版问题反馈 && && &&瑞星杀毒软件2009公测 && && &&瑞星个人防火墙2009公测 && && &&瑞星全功能安全软件2009公测瑞星产品求助区 &&瑞星个人防火墙V16 && &&广告过滤 && &&瑞星个人防火墙2011 &&瑞星路由安全卫士 && &&路由系统内核漏洞 &&瑞星安全随身WiFi &&瑞星手机安全助手 &&APP保镖 &&瑞星其他产品 && &&瑞星安全浏览器 && &&瑞星安全助手 && && &&卡卡上网安全助手 && &&瑞星WiFi助手 && &&瑞星软件管家 && &&瑞星加密盘 && &&账号保险柜5.0 && &&瑞星专业数据恢复技术交流区 &&反病毒/反流氓软件论坛 && &&菜鸟学堂 && &&安全技术讨论 &&可疑文件交流 &&恶意网站交流 && &&瑞星云安全网站联盟专版 && &&每日网马播报 &&入侵防御（HIPS） &&系统软件 && &&防火墙自定义规则 &&硬件交流综合娱乐区 &&Rising茶馆 &&影音贴图 &&瑞星安全游戏 && &&凡人修真 && &&华人德州扑克 && &&一球成名 && &&星际世界 && &&神仙道 && &&赢家竞技 && &&梦幻飞仙 && &&三国演义 && &&仙落凡尘 && &&秦美人 && &&攻城掠地 && &&女神联盟 && &&风云无双 && &&傲视九重天 && &&深渊 && &&魅影传说 && &&热血屠龙 && &&雷霆之怒 && &&大天使之剑 && &&传奇霸业 && &&无上神兵 && &&斗破沙城 &&活动专区 && &&瑞星积分商城 && &&实习生专区 && && &&实习生交流区 && && && &&实习生签到区 && && &&实习生考核区 && &&“安全之狮”校园行活动专版 && &&历史活动 && && &&论坛9周年活动专区 && && &&关注灾情 同心抗灾本站站务区 &&站务 &&版主之家[限] && &&禁言禁访记录 &&待审核 &&瑞星客户俱乐部[限]怎样在windows2008中配置DNS服务器区域与转发器？
我的图书馆
怎样在windows2008中配置DNS服务器区域与转发器？
实验环境：
wji123公司是一家新成立的公司，该公司的局域网内没有DNS服务器，所有计算机都使用ISP的DNS服务器（202.202.202.202）。wji123公司计划搭建一台DNS服务器，为公司内部创建一个区域，并为公司的服务器建立主机记录，使用户能用FQDN访问这些服务器，同时该DNS服务器能为内网用户解析公网域名。
&主要安装目录：
安装DNS服务器角色创建正向查找区域创建反向查找区域创建主机记录配置DNS客户机配置DNS转发器&
详细步骤：
安装DNS服务器角色
1.打开“服务器管理器”窗口选择“添加角色”。2.跟随向导在“选择服务器”窗口中选择“DNS服务器”，单击“下一步”3.跟随向导一直“下一步”直到完成安装。
创建正向查找区域
安装好DNS服务器角色后，接下来需要新建区域。区域包括两种类型：正向查找区域和反向查找区域。正向查找区域是通过FQDN查找IP地址，反向查找区域是通过IP地址查找FQDN.创建正向查找区域的详细步骤如下：
1.在“开始”-“管理工具”中单击“DNS”打开“DNS管理控制台”，右击服务器名称，选择“新建区域”。2.在“新建区域向导”窗口中单击“下一步”；在“区域类型”窗口，选择“主要区域”，单击“下一步”。3.在“正向或反向查找区域”窗口选择“正向查找区域”，单击“下一步”。4.在“区域名称”窗口输入“”,单击“下一步”。5.在“区域文件”窗口使用默认设置，不修改文件名，单击“下一步”。6.在“动态更新”窗口选择“不允许动态更新”，单击“下一步”。
7.在“正在完成新建区域向导”窗口单击“完成”，完成新建区域。
创建反向查找区域
创建反向查找区域的步骤与正向查找区域类似，具体步骤如下：
1.打开DNS管理器控制台，右击服务器名称，选择“新建区域”；在“新建区域向导”窗口中单击“下一步”，在“区域类型”页，选择“主要区域”。2.在“正向或反向查找区域”窗口，选择“反向查找区域”，单击“下一步”。3.在“反向查找区域名称”窗口，选择“IPv4反向查找区域”，单击“下一步”。4.在“反向查找区域名称”窗口，输入网络ID，也就是要查找的网了地址，单击“下一步”。5.在“区域文件”窗口使用默认设置，不修改文件名，单击“下一步”；6.在“动态更新”窗口选择“不允许动态更新”，单击“下一步”；7.在“正在完成新建区域向导”窗口单击“完成”，完成新建区域。
创建主机记录
1.在“DNS管理器”窗口中展开节点树，右击“”区域，选择“新建主机”。2.在“新建主机”窗口中输入主机的名称和地址，单击“添加主机”，完成新建主机记录。
配置DNS客户机
1.配置静态DNS服务器地址2.动态获得DNS服务器地址，需要和DHCP服务结合起来。
配置DNS转发器
1.使用管理员账户登录DNS服务器，从管理工具中打开“DNS管理器”窗口，右击服务器名称，选择“属性”。2.在“属性”窗口中选择“转发器”选项卡，单击“编辑”。3.在窗口中输入远端DNS服务器地址，单击“确定”。4.单击“确定”按钮，如果设置正确，系统会自动解析出远端DNS服务器的FQDN。
打开 DNS。
单击控制台树中适用的 DNS 服务器。位置
DNS/适用的 DNS 服务器
在“操作”菜单上，单击“属性”。
在“转发器”选项卡上，单击“DNS 域”，然后单击域名。
在“所选域的转发器 IP 地址列表”下，键入转发器的 IP 地址，然后单击“添加”。
To perform this procedure, you must be a member of the Administrators group on the local computer, or you must have been delegated the appropriate authority. If the computer is joined to a domain, members of the Domain Admins group might be able to perform this procedure. As a security best practice, consider using Run as to perform this procedure.
To open DNS, click Start, click Control Panel, double-click Administrative Tools, and then double-click DNS.
要创建新域名，请单击“新建”，然后在“DNS 域”下，键入域名。
指定条件转发器时，应首先选择一个 DNS 域名，然后输入一个 IP 地址。
默认情况下，DNS 服务器将等待 5 秒钟，等待来自一个转发器 IP 地址的响应，然后尝试另一个转发器 IP 地址。在“在转发查询超时之前的秒数”中，可更改 DNS 服务器将等待的秒数。服务器用完所有转发器后，会尝试进行标准递归。
如果希望 DNS 服务器只使用转发器，而在转发器失败时不尝试进一步递归，请选中“不对这个域使用递归”复选框。可对 DNS 服务器禁用递归，以便它不对任何查询执行递归。如果在 DNS 服务器上禁用递归，那么您将无法在同一服务器上使用转发器。有关在 DNS 服务器上禁用递归的详细信息，请参阅“相关主题”。
不要在 DNS 服务器的转发器列表中多次输入一个转发器的 IP 地址，因为该转发器是比较可靠或在地域上比较靠近的服务器。如果首选一个转发器，该转发器在转发器 IP 地址系列中应排在首位。
如果 DNS 服务器寄存了一个域名的主要、辅助或存根区域，则无法在条件转发器中使用该域名。例如，如果 DNS 服务器是域名“”的权威服务器（寄存了该域名的主要区域），则无法用“”的条件转发器配置该 DNS 服务器。
与转发器关联的问题常常是由于低效配置和使用过度造成的。有关一些常见问题的信息，请参阅“相关主题”。
打开“命令提示符”。
键入：dnscmdServerName/ZoneAddZoneName/ForwarderMasterIPaddress ...[/TimeOut Time] [/Slave]&
指定命令行工具的名称。
ServerName
必需。指定 DNS 服务器的 DNS 主机名。还可以键入 DNS 服务器的 IP 地址。要在本地计算机上指定 DNS 服务器，还可以键入句点 (.)。
必需。添加区域。
必需。指定该区域的完全合格的域名 (FQDN)。
/Forwarder
必需。指定该命令配置转发器。在 Active Directory 域控制器上运行的 DNS 服务器上配置转发器时，必须使用“/DsForwarder”来代替“/Forwarder”。“/DsForwarder”将转发器设置复制到 Active Directory 域中的域控制器上运行的所有 DNS 服务器中。
MasterIPaddress...
必需。指定转发“ZoneName”查询的 DNS 服务器的一个或多个 IP 地址的列表，用空格分隔这些 IP 地址。可以指定用空格分隔的 IP 地址列表。
指定超时设置。超时设置是未成功转发查询超时之前的秒数。
指定“/TimeOut”参数的值。该值以秒为单位。默认超时时间为 5 秒。
确定查询“ZoneName”指定的域名时 DNS 服务器是否使用递归。
To perform this procedure, you must be a member of the Administrators group on the local computer, or you must have been delegated the appropriate authority. If the computer is joined to a domain, members of the Domain Admins group might be able to perform this procedure. As a security best practice, consider using Run as to perform this procedure.
To open a command prompt, click Start, point to All programs, point to Accessories, and then click Command prompt.
此过程需要 Dnscmd Windows 支持工具。有关安装 Windows 支持工具的信息，请参阅“相关主题”。
要查看该命令的完整语法，请在命令提示符下键入：dnscmd/ZoneAdd/help
要查看所添加的只用作条件转发器的区域，请使用以下命令：dnscmdServerName/ZoneInfoZoneName
要为条件转发器域名重设转发器 IP 地址，请键入： dnscmdServerName/ZoneResetMastersZoneName [/Local] [ServerIPs]“/Local”参数为与 Active Directory 集成的转发器设置本地主机列表，“ServerIPs”参数是该区域的主服务器的一个或多个 IP 地址的列表。主服务器可以包含寄存主要或辅助区域副本的 DNS 服务器，但不以如下方式包含 DNS 服务器 IP 地址：即寄存某个区域的副本的两个 DNS 服务器将彼此作为主服务器。这种配置将使转发路径循环使用。
要为 DNS 服务器重设标准的非条件转发器，请键入：dnscmdServerName/ResetForwarders [IPAddress ...] [ /[No]Slave ] [/TimeOut Time]参数“IPAddress”是 DNS 服务器将向其转发不能解析的 DNS 查询的 IP 地址。“/Slave”参数将 DNS 服务器设置为从属服务器。“/NoSlave”参数（默认设置）将 DNS 服务器设置为非从属服务器，意味着它将执行递归。上表对“/Timeout”和“Time”参数做了描述。
如果 DNS 服务器寄存了一个域名的主要、辅助或存根区域，则无法在条件转发器中使用该域名。例如，如果 DNS 服务器是域名“”的权威服务器（寄存了该域名的主要区域），则无法用“”的条件转发器配置该 DNS 服务器。
与转发器关联的问题常常是由于低效配置和使用过度造成的。有关一些常见问题的信息，请参阅“相关主题”。
TA的最新馆藏[转]&[转]&[转]&[转]&[转]&[转]&
喜欢该文的人也喜欢Win7怎么修改DNS地址 Win7 DNS怎么设置_最火下载站
您的位置： >
> Win7怎么修改DNS地址 Win7 DNS怎么设置
Win7怎么修改DNS地址 Win7 DNS怎么设置
Win7怎么修改DNS地址? 之前我们介绍过，下边再为您介绍一下如何更改Windows 7的DNS地址！
Win7改DNS方法
1、点击电脑桌面右下角的网络连接小图标&&，然后点击&打开网络和共享中心&;
2、在网络与共享中心页面，点击左上角的&更改适配器设置&;
3、在&本地链接&上点击鼠标右键，在下拉选项中点选&属性&;
4、在本地链接属性弹窗中找到&Internet 协议版本 4（TCP/IPv4）&,然后点击&属性&;
5、在首选DNS服务器栏目更改&DNS服务器地址&后，点击&确定&保存设置即可。
上一篇： 下一篇：DNS域名解析服务器的配置
一、概念：DNS（domain name server）域名解析服务器，通过它，每个站点只需维护它自己的IP地址到计算机名的映射。每个站点把这一映射放入一个可供公开查询的数据库，因此任何人想查找该站点中对应主机名的IP地址时，只需简单地查询该站点的数据库。
功能：1.提供email寻路2.分散网络管理3.有效搜寻域4.分级管理域名
DNS域名解析示意图
如图： .&&.org.&&.&&www.. ［注意：这后面的点. 不能少表示根域，本文以域名为例］
二、域名解析过程：当我们打开www.这样一个网页的时候有四个步骤
1.先找本地文件/etc/hosts，看本地缓存DNS
2.如果没找到，发给根域。
3.根域。再转发给org.服务器
4.org.服务器转发给. DNS服务器，这是这个DNS 发现有个.记录，域名指向xx.xx.xx.xx IP
同时这个IP也绑定了这个域名，这样网站就可以打开了
解释：通常由上级域授权给下级域管理子域
解析关系：DNS域名解析有两个解析关系
1.正向解析 正向.zone 对应 IP
2.反向解析 反向192.168.0.zone 对应 域名
三、DNS配置
1.所需软件：bind* （包括了bind-chroot） 和 caching-nameserver
#yum -y install bind* caching-nameserver#/etc/init.d/named start#chkconfig named on
2.修改配置文件
#vim /var/named/chroot/etc/named.caching-nameserver.conf 修改named的conf模版options {listen-on port 53 { 127.0.0.1; }; && 改成anylisten-on-v6 port 53 { ::1; }; &&可以用//在前面注释掉 IPV6directory &/var/named&;dump-file &/var/named/data/cache_dump.db&;statistics-file &/var/named/data/named_stats.txt&;memstatistics-file &/var/named/data/named_mem_stats.txt&;allow-query { localhost; }; && 改成anyallow-query-cache { }; &&删除};logging {channel default_debug {file &data/named.run&;};};view localhost_resolver {match-clients { localhost; }; && 改成anymatch-destinations { localhost; }; && 改成anyinclude &/etc/named.rfc1912.zones&;};
3.修改解析对应zone文件的名字。
#vim /var/named/chroot/etc/named.rfc1912.zones
复制一份以下文件
zone &localhost& IN { &&改为AAA.comfile &localhost.zone&; &&改为AAA.com.zoneallow-update { };};
zone &0.0.127.in-addr.arpa& IN { &&改为0.168.192.in-addr.arpa 必须为倒置IPfile &named.local&; &&改为AAA.com.rev 可以随意allow-update { };};
4.修改生成zone正向和反向解析文件
#cd /var/named/chroot/var/named/#cp localdomain..zone#.zone$TTL 86400@ IN SOA . . ( &&.主机名42; serial (d.adams)3H; refresh15M; retry1W; expiry1D); minimu@ IN NS . &&指名DNS服务器www IN A 192.168.0.5ftp IN A 192.168.0.15w IN CNAME .@ IN MX 5 .mail IN A 192.168.0.25#cp localdomain..rev#.rev$TTL 86400$TTL 86400@ IN SOA . . ( &&.主机名42; serial (d.adams)3H; refresh15M; retry1W; expiry1D); minimu@ IN NS . &&指名DNS服务器5 IN PTR .15 IN PTR .w IN CNAME .@ IN MX 5 .mail IN A 192.168.0.25
5.修改DNS zone文件权限
#chown root..rev
#chown root..zone
6检查DNS配置文件是否正确
#named-checkconf /var/named/chroot/etc/named-caching-nameserver.conf
#named-checkconf /var/named/chroot/etc/named-rfc1912.zones
#named-.zone
#named-.rev
7.添加DNS域名解析
#vim /etc/resolv.conf 添加本地域名解析
nameserver 192.168.0.5 或者写
#/etc/init.d/named restart
#nslookup 检查DNS域名解析
本文由唐伯虎 原创，转载请保留作者出处，原创不易啊~写了两个小时谢谢。
注：相关网站建设技巧阅读请移步到频道。
看过本文的人还看过
最新图文推荐
最新专栏文章
大家感兴趣的内容
网友热评的文章}