Bonjour à vous,
 
voilà depuis maintenant une bonne 20aine de minutes, ma connection merdouille et je reçois ce message de la part de Nod32 :
" attaque par empoisonnement de cache DNS"
 
J'ai voulu me renseigner un peu sur le net, j'y ai lu pas mal de choses (attaque extérieure, récupération de données, détournement vers sites miroirs, etc...) donc j'aimerai y voir un peu plus clair avec vous !
Est ce réellement dangereux ?
Si oui, comment fixer ça ?
J'ai entendu parler de ce programme : smitfraudfix, est il efficace ?
 
Ma famille (pas toujours douée avec le net) utilise cette connection et j'aimerai pas qu'ils arrivent sur des sites miroirs sans le voir...  
 
Pour info, je suis sous Windows 7, chez SFR et Nod32 5.0
 
Merci à tout ceux qui m'aideront

Bonjour,
 
C'est dangereux. Vous donnez vous-même la liste des méfaits par empoisonnement du cache.
 
Empêcher l'attaque, je ne sais pas mais il faut vider votre cache.
http://forum.pcastuces.com/sujet.asp?s=4098&f=3
 
On peut soit être mal dirigés par la pc (empoisonnement) soit par les serveurs DNS qui seraient eux-aussi piratés. Pour  ce second cas, mettez comme DNS ceux de COMODO, ils sont sécurisés.
8.26.56.26
8.20.247.20
http://securedns.dns.com/windows/

Okay,
et quels programmes me conseilles tu pour analyser mes PC et savoir si ce sont eux qui me dirigent mal ?

(J'ai fait tes manipulations sur les 2 pc de la maison)
 
Penses tu qu'il y a lieu de changer les paramètres d'accès à la Box (utilisateur, mdp) ?

Pour infos, voir http://www.generation-nt.com/dnsch [...] 42851.html
 
Pour tester, aller à http://www.dns-ok.fr/

Tests faits, les 2 pc sont OK, pas de soucis par rapport à ça !

J'ai la même alerte sous ESET mais j'ai comme l'impression que je ne l'ai que quand je change les DNS sur mon routeur, je suis chez Orange mais vu leur lenteur j'en utilise d'autres ...
J'ai remarqué que j'ai l'alerte quand je jongle avec les différents DNS donc je présume qu'il n'y a rien d’alarmant

 
qu'est ce qui te fait dire ca ?

C'est bien connu, les DNS d'Orange sont bridés sur certains sites comme Youtube (problème d'accord avec l'opérateur qui s'occupe des transferts passant par l'Atlantique) ou le Playstation Network, on est nombreux à avoir constater qu'avec les DNS d'Orange on a un débit ridicule sur le PSN (par moment et dès qu'on change de DNS à la seconde même paf les débits s'envolent)

Cependant le sujet ici n'est pas là mais le fait de jongler entre plusieurs DNS bien différents peut aussi induire l'antivirus ESET en erreur et donner ce genre d'erreur

Comment veux tu qu'un DNS bride une connexion ? ca n'a rien a voir
https://fr.wikipedia.org/wiki/Domain_Name_System

Et pourtant certains DNS sont trop long au niveau des recherches de nom et justement ceux d'Orange ont des soucis avec certains sites (pas ma faute si parfois c'est un vrai labyrinth, c'est voulu d'allonger la rechercher et donc au final de voir un temps de réponse et débit qui ne sont pas tjs au rendez vous), pas étonnant que ça fasse plusieurs allé retour d'un continent à un autre avant d'arriver à la bonne page

Les hôtes n'ont qu'une connaissance limitée du système des noms de domaine. Quand ils doivent résoudre un nom, ils s'adressent à un ou plusieurs serveurs de noms dits récursifs, c'est-à-dire qui vont parcourir la hiérarchie DNS et faire suivre la requête à un ou plusieurs autres serveurs de noms pour fournir une réponse. Les adresses IP de ces serveurs récursifs sont souvent obtenues via DHCP ou encore configurés en dur sur la machine hôte. Les fournisseurs d'accès à Internet mettent à disposition de leurs clients ces serveurs récursifs. Il existe également des serveurs récursifs ouverts comme ceux de Google Public DNS ou OpenDNS.

Cette architecture garantit au réseau Internet une certaine continuité dans la résolution des noms. Quand un serveur DNS tombe en panne, le bon fonctionnement de la résolution de nom n'est pas remis en cause dans la mesure où des serveurs secondaires sont disponibles.

Moralité on est nombreux à passer par des Google/Open DNS va comprendre pourquoi
Après on s'en fout de l'interprétation qu'on en fait, perso je me prends pas trop la tête j'ai bien compris que certains DNS sont plus performants que d'autres, après si ton jargon information web 2.0 est meilleur que le mien et que je m'en méle les pinceaux, je me comprends ...