越用變得越慢的電腦讓人心情煩悶,有辦法讓你的電腦速度跟你拿到它的那天一樣快嗎？
如果你在上網時遇到惱人的連線問題，但在嘗試一些方法後都沒有效果，那麼清理電腦和瀏覽器的DNS快取就（cache）是相當值得一試！如果你不確定該怎麼做，那麼這篇文章正是你所需要的！
DNS（Domain Name System）指的是網域名稱系統，它提供網際網路上所有網站及其對應IP位址的索引。每當你要訪問網站時，你的瀏覽器都需要執行DNS查詢，然後才能在螢幕上看到該網站。因為執行DNS查詢需要時間，因此你的電腦和瀏覽器會將資料儲存在DNS快取（cache）中，減少開啟經常訪問網站所需的時間並改善你的瀏覽體驗。
雖然DNS快取在大多數情況下都可以正常運作，但隨著時間推移，它可能會損壞並拖慢你的網路連線速度。在此情況下，清理DNS快取會是個好主意。下面會介紹該如何為Windows、Mac和Chrome更新DNS快取。
你購買冰箱,電視…等智慧型家電時,會考慮價錢、外型和功能,但會將連網設備的安全列入採買要素嗎?根據趨勢科技美洲地區公共建設之網路安全報告。分析連網裝置受到攻擊的方式，約有七成曾受過釣魚式攻擊、五成受過漏洞攻擊、四成則受過分散式阻斷服務攻擊（DDoS）。另外，勒索病毒 攻擊也是一新犯罪趨勢。但你知道：家用智慧型產品 毛孩子都能侵入侵嗎?
很顯然地，必須做些什麼來保護物聯網（IoT ,Internet of Thing）。不幸的是，我們不能期望使用者突然成為專家來保護自己的設備,因為使用者不會關心他們家的網路攝影機,或是智慧型電視機等聯網裝置,正對別人發動DDoS攻擊,除非突然電視掛掉不能看了,因為人們通常只關心類似這樣的問題：我要看電視時要隨時可以看。
上個禮拜DNS服務商Dyn所遭遇的大規模分散式阻斷服務攻擊 (DDoS)攻擊敲響了一記警鐘：物聯網生態鏈已經徹底、完全地被破壞。缺乏支援和不安全的設備造成網際網路基礎設施一個重要的部分斷線，影響了許多知名網站。
上周末臺灣10月21日傍晚19點10分，Dyn管理的DNS服務系統遭到DDoS攻擊，造成多數網站無法使用，其中較知名的有：CNN、Airbnb、Spotify、Netflix、HBO等。這啟攻擊中，駭客控制數千萬件物聯網（IoT）裝置，包含網路攝影機、監視系統、無線網路基地台等，命裝置發動攻擊。影響延續約8小時，直到台灣時間隔日早上8點才完全修復。
編按:無獨有偶 ,新加坡時間10月22日又見DDoS攻擊鎖定DNS！新加坡電信Star Hub遇襲，導致用戶3天難上網
⊙延伸閱讀:CNN、Netflix還有Spotify都不能用！上週末到底發生什麼事？
大部分攻擊起因: 監視/網路攝影機感染Mirai僵屍網路
這起攻擊來自何處？大部分都是感染了Mirai惡意軟體的物聯網（IoT ,Internet of Thing）設備所造成，趨勢科技將其偵測為ELF_GAFGYT.DGB/ELF_BASHLITE.SM。（Mirai傀儡殭屍網路原始碼已經在10月初公開發布，恐遭有心人士惡意利用）。關於攻擊的大部分原因是一家白牌的數位網路監視攝影機和網路攝影機。這家廠商已經公開召回他們一些具有漏洞的設備，這是一個值得鼓勵（可能代價高昂）的舉動。不過，也很可能有其他廠商的設備也參與其中。
利用數以千計遭到殭屍化的監視攝影機來發動 DDoS 攻擊,其實之前已經有案例。
⊙延伸閱讀:監視攝影機暗藏惡意程式
在找到方法保護好物聯網前，這起攻擊不會是最後的一次
要將這些攻擊說是「前所未有」是有點勉強 – 就在幾個星期前，Brian Krebs也遭受到Mirai「Botnet傀儡殭屍網路」的DDoS攻擊。可以肯定的是，在找到方法保護好物聯網前，這起攻擊並不會是最後的一次。
而關於物聯網（IoT ,Internet of Thing），現在的優勢是在攻擊者那方：有太多物聯網設備是不安全，無法保護，也不會受到保護。阻斷服務攻擊成為更加有力的威脅：威脅公司會斷線變成實際可行也更具說服力的說法。
物聯網產品自己也會因分散式阻斷服務攻擊 (DDoS)攻擊而產生對現實世界的影響 – 當這些設備無法連到中央伺服器時會發生什麼事？比如這個例子, 一個可根據溫度來智慧決定要不要加熱的恆溫器, 因為網路斷了拿不到數據, 結果就不停的加熱, 號稱比較省電的裝置卻適得其反,無法正常運作。DDoS攻擊曾經只是會造成困擾的事情 。而現在隨著越來越多重要功能放到網路上，這成為了嚴重的威脅。
四成連網裝置受過分散式阻斷服務攻擊（DDoS）,但購買智慧型家電時,有多少人會將資安列入考量?
根據趨勢科技美洲地區公共建設之網路安全報告。分析連網裝置受到攻擊的方式，約有七成曾受過釣魚式攻擊（Phishing）、五成受過漏洞攻擊（Unpatched vulnerabilities）、四成則受過分散式阻斷服務攻擊（DDoS）。另外，勒索病毒 Ransomware (勒索軟體/綁架病毒)攻擊也是一新犯罪趨勢。
很顯然地，必須做些什麼來保護物聯網。不幸的是，再怎麼說這有多困難都有些輕描淡寫了。我們不能期望使用者突然成為專家來保護自己的設備,因為使用者不會關心他們家的網路攝影機,或是智慧型電視機等聯網裝置,正對別人發動DDoS攻擊,除非突然電視掛掉不能看了,因為人們通常只關心類似這樣的問題：我要看電視時要隨時可以看。
當人們購買冰箱,電視…等智慧型家電時,會考慮價錢、外型和功能,鮮少有人會將連網設備的安全列入採買要素。
⊙延伸閱讀:Android 智慧型電視後門程式現身，惡意程式恐開家中資訊後門
IoT生態鏈缺口: 產品賣家並非每個人都有足夠的技術和能力來解決自己所賣東西的問題
網路安全專家把這種威脅比作「好像每個人都有一顆核彈」
那物聯網產品賣家呢？他們並非每個人都有足夠的技術和能力來解決自己所賣東西的問題。在某些情況下，這些賣家只是拿白牌產品來貼牌而已。經銷商和進口商是否真的能夠支援自己所賣的產品？答案是：可能不行。
這篇文章報導:加拿大網路安全專家在接受CBC採訪時說，” 侵入工作站或Windows的裝置是比較困難的。但是由無數小公司生產的便宜的智能電子產品，在安全防護上非常初級。而目前對這個行業的管理缺乏相關法規，使那些不想在安全上投資的小公司有漏洞可鑽。
駭客侵入這些產品如入無人之境，然後可以透過它們發動大規模的網路攻擊，例如發送海量垃圾信息導致網站癱瘓。另一位網路安全專家把這種威脅比作「好像每個人都有一顆核彈」。”
趨勢科技研究團隊發現最新一波透過感染行動裝置進一步取得家用路由器控制權的駭客攻擊事件。駭客透過感染某些亞洲及俄羅斯的網站進行散播，一旦行動裝置瀏覽這些帶有JavaScript的惡意網站。透過行動裝置會啟動JavaScript來下載一個名為JS_JITON的JavaScript。此惡意JavaScript 可以讓網路駭客攻擊家用路由器的漏洞，藉以變更DNS，將瀏覽特定網站的使用者重新導到惡意網頁，進一步讓網路駭客取得受害者的網路憑證，例如密碼和PIN碼，更甚者可以在遠端使用管理者權限發送任何指令到家用路由器上。
目前已知JS-JITON 僅在使用者使用ZTE路由器的時候攻擊其漏洞。根據趨勢科技主動式雲端截毒服務 Smart Protection Network資料，受影響最大的國家是台灣、日本、中國、美國和法國，台灣受影響使用者佔全球27.41%。
此外, 值得注意的是，趨勢科技研究人員從在合法網站上的混淆過惡意JavaScript程式碼中發現，其有提到除了ZTE之外的知名路由器品牌D-LINK及TP-LINK，有可能成為攻擊的目標，使用者也須提高警覺。
在物聯網（IoT ,Internet of Thing）時代，使用者容易忽略更新連網設備韌體的重要性。趨勢科技資深技術顧問簡勝財建議，使用者需要了解這些智慧連網設備如何運作及會收集那些個人機密身份資料，定期檢查並更新韌體（如路由器）程式及避免使用設備出廠時預設的帳號密碼，可降低自身的資料遭竊的風險。
趨勢科技資安解決方案，包含趨勢科技PC-cillin雲端版、Smart Protection Suites和Worry-Free Pro
可以封鎖相關惡意網址和偵測惡意檔案，保護使用者和企業免於此類威脅。行動裝置也可以安裝免費的趨勢科技「安全達人」免費行動防護App( Android /iOS ) 進一步封鎖此次攻擊中含有惡意程式的網址。
詳細事件說明，請參考下文說明。 繼續閱讀
家用路由器可以被用來竊取使用者的認證憑據，只是大多數人並不知道。壞蛋們已經找到方法來用網域名稱系統（DNS）變更惡意軟體來將最不受注意的網路路由器變成他們惡意計畫裡的重要工具。
有路由器會在出貨時帶有惡意DNS伺服器設定。在這次的情況裡，惡意軟體被用來篡改路由器和其DNS設定。當使用者想連上正常的銀行網站或其他壞人設定的網頁時，惡意軟體會將使用者導到惡意版本的網頁。這讓網路犯罪分子可以竊取使用者的帳號認證憑據和密碼等資訊。
越來越多的相關惡意網站出現在巴西（佔了近88%的感染數量）、美國和日本。這些網站會在內部網路執行瀏覽器腳本來對受害者的路由器進行暴力攻擊。再藉由正確認證憑據連上管理界面，該腳本發送帶有惡意DNS伺服器IP地址的HTTP請求到路由器。一旦惡意版本設定替換掉目前的IP地址就完成了感染。除了瀏覽器暫存檔外，沒有檔案會在受害者電腦上建立，不需要使用持續性技術，沒有改變什麼。
修改DNS設定代表使用者不知道他們所要連上的是可信網站的山寨版。不變更預設密碼的使用者很容易遭受此類攻擊。
路由器 DNS惡意軟體使用暴力攻擊
DNS是轉換IP地址跟網路名稱的網際網路標準。就像是電話簿一樣將人性化的主機名稱轉換成電腦接受的IP地址。網路犯罪分子建立DNS變更惡意軟體來修改系統的DNS設定。我們在2011年就討論過DNS變更惡意軟體，當時的惡意軟體感染了400多萬台電腦來加入Esthost殭屍網路。我們參與了Ghost Click行動將這殭屍網路給剷除。 繼續閱讀
目前，趨勢科技看到利用DNS反射（reflection）或放大（amplification）技術來進行阻斷式攻擊的數量節節攀升。有許多種變形，但攻擊模式大致是一樣的：
網路營運商和DNS伺服器管理者都可以幫忙消除這些攻擊。
網路營運商
據估計，有14.1%的網段，佔所有IP地址的16.8%被用來造假。這聽起來很少，但網際網路是個很大的地方。使用DNS反射攻擊會造成很大的傷害，即使只用到遠小於1%的IP地址。
在路由器或防火牆上啟動入口過濾（Ingress filtering）是防止網路成為這類型攻擊來源的一種作法。它可以防止路由器傳送來源地址跟收到介面的網路不符的封包。這就好像是郵局拒絕一封退信地址是來自外地的外寄郵件。
但這並不能阻止位在相同網路上的機器發起欺騙攻擊，但它可以防止機器對外部網路發起欺騙攻擊。對這，最好的參考資料之一就是BCP-38，它詳細介紹了如何實現這類型的過濾。
DNS伺服器管理者
網路營運商的DNS伺服器在對付這種威脅上也扮演了一定的角色。如果你管理可以開放讓外部查詢的DNS伺服器，那你的確應該允許網路上的任意機器來查詢你底下伺服器的網域。但如果是那些不屬於你的網域呢？