用路由器统筹HOSTS防范恶意站点攻击2

用路由器统筹HOSTS防范恶意站点攻击2

不过这样的单纯修改HOSTS文件的方法效率太低，对于企业内部有几十台甚至上百台计算机的情况，我们需要反复编辑HOSTS来达到过滤的目的。整体实施效率比较低，而且一旦有了新的恶意站点出现我们要添加新条目时又要重新执行上述全部操作。

　　实际上我们完全可以曲线救国从路由器下手统筹管理HOSTS文件的解析功能，这样一方面避免了反复编辑HOSTS到各个主机的繁重工作，另一方面也为日后更新HOSTS文件的对应条目提供了更加便利的方法。

　　二，用路由器统筹HOSTS防范恶意站点攻击：

　　一般来说中小企业的接入路由器中都会有专门针对DHCP和DNS的设置功能，我们可以通过这些功能来完善DNS解析过滤，通过DNS解析过滤功能实现统筹管理HOSTS来防范恶意站点的攻击。

　　笔者以图形化管理界面的路由器为例进行介绍，使用的固件程序是TOMATO，当然如果实际环境中是其他诸如DD-WRT的固件的话通本文介绍的方法来实施也是没有任何问题的。具体操作步骤如下。

　　小提示：

　　如果要在命令行模式的路由器下统筹HOSTS防范恶意站点攻击的话我们必须参考说明文档中的相关命令来实施。

　　第一步：进入到路由器管理界面，然后选择Advanced->DHCP/DNS。(如图3)

　　 第二步：在这里我们会看到名为dnsmasq custom configuration的区域，在这里输入要进行过滤的域名和IP地址。具体格式为address=/domain.name/127.0.0.1。(如图4)