Penyesatan (ilmu komputer)
Mengatasi penyesatan di rumah dan tempat kerja

Meskipun penyelesaian nama domain berbahaya dapat terjadi akibat penyusupan pada sejumlah besar bintil tepercaya dari pencarian nama, titik penyusupan yang paling rentan berada di dekat Internet. Misalnya, entri yang salah dalam berkas hos komputer desktop, yang menghindari pencarian nama dengan nama lokalnya sendiri ke pemetaan alamat IP, merupakan target populer perangkat pembahaya. Setelah ditulis ulang, permintaan sah untuk situs web sensitif dapat mengarahkan pengguna ke salinan palsu. Komputer pribadi seperti komputer meja dan laptop seringkali menjadi target yang lebih baik untuk sektor penyesatan karena mereka menerima pengurusan yang lebih buruk dibandingkan kebanyakan peladen internet.
Yang lebih mengkhawatirkan daripada serangan berkas hos adalah gangguan pada perute jaringan lokal. Karena sebagian besar perute menentukan DNS tepercaya untuk klien saat mereka bergabung dengan jaringan, informasi yang salah di sini akan merusak pencarian untuk keseluruhan JAL . Tidak seperti penulisan ulang berkas hos, kompromi perute lokal sulit dideteksi. Router dapat meneruskan informasi DNS yang buruk dengan dua cara: kesalahan konfigurasi pengaturan yang ada atau penulisan ulang perangkat lunak yang tertanam (alias perangkat tegar ). Banyak perute mengizinkan pengurusan untuk menentukan DNS tertentu yang tepercaya sebagai pengganti DNS yang disarankan oleh bintil aliran naik(misalnya, ISP ). Penyerang dapat menentukan peladen DNS yang berada di bawah kendalinya, bukan peladen yang sah. Semua resolusi berikutnya akan melalui peladen yang buruk.
Alternatifnya, banyak peladen memiliki kemampuan untuk mengganti perangkat tegar mereka (yaitu perangkat lunak internal yang menjalankan layanan perangkat yang lebih kompleks). Seperti perangkat pembahaya pada sistem komputer meja, penggantian perangkat tegar bisa sangat sulit dilacak. Implementasi tersembunyi akan tampak berperilaku sama seperti perangkat tegar pabrikan; halaman pengurusan akan terlihat sama, pengaturan akan tampak benar, dll. Pendekatan ini, jika dijalankan dengan baik, dapat mempersulit pengurus jaringan untuk menemukan konfigurasi ulang, jika perangkat tampaknya dikonfigurasi sesuai keinginan pengurus tetapi sebenarnya mengalihkan lalu lintas DNS di latar belakang. Penyesatan hanyalah salah satu dari banyak serangan yang dapat dilakukan oleh perangkat tegar berbahaya; lainnya termasuk menguping, serangan orang tengah aktif, dan pencatatan lalu lintas. Seperti kesalahan konfigurasi, seluruh LAN juga terkena tindakan ini.
Dengan sendirinya, pendekatan-pendekatan penyesatan ini hanya mempunyai kepentingan akademis. Namun, keberadaan perute nirkabel kelas konsumen yang ada di mana-mana menghadirkan kerentanan yang sangat besar. Akses administratif dapat tersedia secara nirkabel di sebagian besar perangkat ini. Selain itu, karena perute ini sering kali bekerja dengan pengaturan bawaannya, kata sandi administratif biasanya tidak berubah. Bahkan ketika diubah, banyak yang dapat menebak dengan cepat melalui serangan diksionari, karena sebagian besar perute tingkat konsumen tidak memberikan penalti waktu untuk upaya catat masuk yang salah. Setelah akses administratif diberikan, semua pengaturan perute termasuk perangkat tegar itu sendiri dapat diubah. Serangan-serangan ini sulit dilacak karena terjadi di luar rumah atau kantor kecil dan di luar Internet.