arp欺騙與dns欺騙-文庫吧在線文庫
【正文】 每個 IP地址都可以有一個主機名，主機名由一個或多個字符串組成，字符串之間用小數(shù)點隔開。強烈建議盡量少的廣播 IP，盡量少的廣播頻率。 ? 打開檢測功能，如果出現(xiàn)針對表內(nèi) IP的欺騙，會出現(xiàn)提示。如果是多網(wǎng)卡需要設置連接內(nèi)網(wǎng)的那塊網(wǎng)卡。 ? 注： arpd命令用于清除并重建本機 arp表。 設置靜態(tài)的 macip對應表，不要讓主機刷新你設定好的轉換表。 網(wǎng)絡執(zhí)法官使用原理： ? 網(wǎng)絡執(zhí)法官原理是通過 ARP欺騙發(fā)給某臺電腦有關假的網(wǎng)關 IP地址所對應的 MAC地址 ， 使其找不到網(wǎng)關真正的 MAC地址 。 ? 2. 停止運行，打開 ，在文件中查找，可以發(fā)現(xiàn)被欺騙主機的一些敏感信息，如下圖：可以發(fā)現(xiàn)被欺騙主機注冊某網(wǎng)站時的信息：username=sec password=11223344等。但這種傷害的傷害已經(jīng)很小。 ARP原理 ARP欺騙 ? 1) 什么是 ARP欺騙？在局域網(wǎng)中，黑客經(jīng)過收到 ARP Request廣播包，能夠偷聽到其它節(jié)點的 (IP, MAC) 地址 , 黑客就偽裝為 A，告訴 B (受害者 ) 一個假地址，使得 B在發(fā)送給 A 的數(shù)據(jù)包都被黑客截取，而 A, B 渾然不知。ARP欺騙與 DNS欺騙 黑客反向工程 ? ARP簡介 ? ARP欺騙原理 ? ARP欺騙操作及防御 ? DNS簡介 ? DNS欺騙原理 ? DNS欺騙操作及防御 ARP簡介 ? ? ARP（ Address Resolution Protocol），即地址解析協(xié)議，是根據(jù) IP地址獲取物理地址的一個 TCP/IP協(xié)議。因此，本地高速緩存的這個 ARP表是本地網(wǎng)絡流通的基礎，而且這個緩存是動態(tài)的。黑客很容易冒充他人 ? 3) 能夠防止欺騙嗎？不能。）按回車鍵運行，出現(xiàn)如下圖所示的選項，選 1，接著選 0，回車，程序便開始監(jiān)聽了。 此時再次在命令提示符窗口 ping網(wǎng)關 IP便能通過了 。 ARP欺騙的防御 ? 知道了 ARP欺騙的方法和危害，我們給出一些初步的防御方法： ip地址的基礎上或硬件 mac地址基礎上，（ rarp同樣存在欺騙的問題），理想的關系應該建立在 ip+mac基礎上。 受到 ARP欺騙后的處理 ? 故障診斷 ? 如果用戶發(fā)現(xiàn)以上疑似情況，可以通過如下操作進行診斷： ? 點擊“開始”按鈕 選擇“運行” 輸入“ arp– d” 點擊“確定”按鈕，然后重新嘗試上網(wǎng)，如果能恢復正常，則說明此次掉線可能是受 ARP欺騙所致。如果是單網(wǎng)卡不需要設置。 ? (補充 )“ARP 欺騙記錄”表如何理解： ? “ Time” ：發(fā)現(xiàn)問題時的時間； ? “ sender” ：發(fā)送欺騙信息的 IP或 MAC； ? “ Repeat” ：欺詐信息發(fā)送的次數(shù)； ? “ ARP info” ：是指發(fā)送欺騙信息的具體內(nèi)容 .如下面例子： ? time sender Repeat ARP info 22:22:22 1433 is at 00:0e:03:22:02:e8 ? 這條信息的意思是：在 22:22:22的時間 ,檢測到由 ，已經(jīng)發(fā)送了 1433次，他發(fā)送的欺騙信息的內(nèi)容是： MAC地址是00:0e:03:22:02:e8。發(fā)包頻率就是每秒發(fā)送多少個正確的包給網(wǎng)絡內(nèi)所有機器。通過主機名，最終得到該主機名對應的 IP地址的過程叫做域名解析（或主機名解析）?？梢詫⒁恍┏Ｓ玫挠蛎湃腱o態(tài)域名解析表中，這樣可以大大提高域名解析效率。 DNS欺騙即域名信息欺騙是最常見的 DNS安全問題。在 WINDOWSX系統(tǒng)中，約定 機的 IP地址 , IP地址。 ? 簡單的說就是把你要去的地址攔截下來，給你一個錯誤的地址，或者告訴你你要去的地方去不了，人為的導致你無法到達目的地，一般用于對一些不良網(wǎng)站的封殺或是一些黑客行為。 ? 使用入侵檢測系統(tǒng)：只要正確部署和配置，使用入侵檢測系統(tǒng)就可以檢測出大部分形式的 ARP緩存中毒攻擊和 DNS欺騙攻擊。這就是說，在抵御這種類型攻擊方面還是有跡可循。 ? 由于域名劫持往往只能在特定的被劫持的網(wǎng)絡范圍內(nèi)進行，所以在此范圍外的域名服務器 (DNS
教學課件相關推薦
鄂ICP備17016276號-1