用路由器统筹HOSTS防范恶意站点攻击3

用路由器统筹HOSTS防范恶意站点攻击

小提示：

　　对于ddwrt固件来说相关功能选项在Administration->Services->DNSMasq下，我们可以在该参数下进行设置，具体实施结果和步骤与TOMATO中类似。

　　第三步：设置了过滤信息后我们在本地计算机中输入相关网页首先会出现GOOGLE查找页面，实际上这已经证实我们的设置是生效的，www.it168.com域名已经顺利的被我们过滤了。(如图5)

　　 第四步：再次输入www.it168.com或者通过刚才的GOOGLE页面访问时将出现“internet explorer无法显示该页面”的提示，实际上在本机访问时我们会发现www.it168.com被我们指向了127.0.0.1这个本地地址，自然无法打开任何页面信息。(如图6)

　　 第五步：当然如果要针对多个域名和站点进行过滤的话，我们只需要按照上文介绍的方法依次添加多个条目即可，每个过滤条目单独一行显示，我们可以通过复制粘贴等操作快速添加过滤条目。最终实现的效果和对单一站点进行过滤是一样的。(如图7)

　　 DNSMasq是tomato/ddwrt都带的dns服务器，通过他我们可以顺利实现转发/dns cache等信息，本文正是利用此功能来实现统筹HOSTS防范恶意站点攻击的。最后还需要额外说明几点的是——

　　(1)在路由器中配置一次，内网所有机器各种系统都将生效。

　　(2)通过此方法可以实现泛域名解析，这是hosts不可能实现的。例如输入*.domain.name->127.0.0.1则将会把所有domain.name下的域名都指向127.0.0.1，从而实现过滤功能。

　　小提示：

　　例如过滤时输入*.it168.com->127.0.0.1，那么不管我们访问wireless.it168.com还是safe.it168.com都将被过滤掉而无法顺利显示相应页面。而编辑HOSTS时我们则需要针对wireless.it168.com和safe.it168.com两个地址添加两个不同的条目才能实现过滤规则。

　　三，总结：

　　我们可以通过此方法来防范恶意站点的攻击，避免员工计算机访问相关的危险网站，同时我们还可以用这个方法屏蔽软件升级和在线验证等操作。另外相比HOSTS文件的单域名过滤而言，此方法的泛域名更得到网络管理员的青睐，毕竟通过泛域名过滤功能可以同一时间针对多站点多域名信息的统一过滤。如果还按照HOSTS编辑法来过滤的话恐怕需要填写几十行的过滤条目。