【正文】 通常情況下，除非發(fā)生欺騙攻擊，否則你不可能知道你的 DNS已經被欺騙，只是你打開的網頁與你想要看到的網頁有所不同。欺騙后便會為客戶機器提供錯誤的 IP地址指向，例如你打開百度的網址卻成了另外的一個未知網頁，試想如果跳轉的頁面被無聲無息地掛著馬又會多糟糕。有了主機名，就不要死記硬背每臺 IP設備的 IP地址，只要記住相對直觀有意義的主機名就行了。可以按照提示查到內網的 ARP欺騙的根源。arp– d命令并不能抵御 ARP欺騙，執(zhí)行后仍有可能再次遭受 ARP攻擊。 網絡執(zhí)法官的使用 ? IP列表 （ 這里沒有單獨截圖 ） ， 在列表中右擊某 IP網卡信息所在行 ， 選擇 “ 設定權限 ” ， 這里選擇 “ 發(fā)現(xiàn)該用戶與網絡連接即進行管理 ” ， 在該選項下面的選項中選擇管理方式 ， 然后再單擊 “ 確定 ” 。因為局域網的工作環(huán)境有了改變， 服務器通常不會和終端主機在同一個局域網。主機發(fā)送信息時將包含目標 IP地址的 ARP請求廣播到網絡上的所有主機，并接收返回消息，以此確定目標的物理地址；收到返回消息后將該 IP地址和物理地址存入本機ARP緩存中并保留一定時間，下次請求時直接查詢 ARP緩存以節(jié)約資源。而節(jié)點收到 ARP Reply時，也不會質疑。 ARP欺騙實際運用 ?3. 將目標主機的 IP從阻斷列表中移除后目標主機便會恢復正常工作 。 ? 情況二、局域網內有某些用戶使用了 ARP欺騙程序（如：網絡執(zhí)法官 ,盜號軟件等）發(fā)送 ARP欺騙數(shù)據包，致使被攻擊的電腦出現(xiàn)突然不能上網，過一段時間又能上網，反復掉線的現(xiàn)象。你可以把主要的 IP設到檢測表格里面，例如，路由器，電影服務器，等需要內網機器訪問的機器 IP。 DNS簡介 ? DNS（ Domain Name service，域名服務），因特網上作為域名和 IP地址相互映射的一個分布式數(shù)據庫，能夠使用戶更方便的訪問互聯(lián)網，而不用去記住能夠被機器直接讀取的 IP數(shù)串。 什么是 DNSomain Name Server 域名服務器 域名雖然便于人們記憶，但網絡中的計算機之間只能互相認識 IP地址，它們之間的轉換工作稱為域名解析。比如訪問百度，你可以直接用百度 IP()訪問。 ? 保護內部設備：像這樣的攻擊大多數(shù)都是從網絡內部執(zhí)行攻擊的，如果你的網絡設備很安全，那么那些感染的主機就很難向你的設備發(fā)動欺騙攻擊。 ? Hosts文件的存儲位置在不同的操作系統(tǒng)中并不相同，甚至不同Windows版本的位置也不大一樣： ? Windows NT/2020/XP/2020/Vista/win7：默認位置為%SystemRoot%\system32\drivers\etc\，但也可以改變。 ? 通過主機名，最終得到該主機名對應的 IP地址的過程叫做域名解析（或主機名解析）。 受到 ARP欺騙后的處理 ? . 主動維護 ? 這個功能可以直接解決 ARP欺騙的掉線問題，但是并不是理想方法。它們除了本身來檢測出ARP攻擊外，防護的工作原理是一定頻率向網絡廣播正確的 ARP信息。 ? “設置”選項中選擇“監(jiān)控范圍”，彈出監(jiān)控范圍設置窗口，然后對監(jiān)控范圍進行設置：在“指定監(jiān)控范圍”欄中設置監(jiān)控 IP段，然后單擊“添加 /修改”按鈕即將所選 IP段加入監(jiān)控列表，單擊確定。 利用 ARPsniffer嗅探數(shù)據 ? 實驗須先安裝 條件，接著在 本，輸入 Start ,保存為 。網上所有主機包括 B都收到 ARP請求，但只有主機 B識別自己的 IP地址，于是向 A主機發(fā)回一個 ARP響應報文。尤其以太網的洪泛特點，能夠很方便的用來查詢。這便構成了局域網終結者的攻擊原理。 使用代理網關發(fā)送外出的通訊。請在內網運行正常時掃描，因為這個表格將作為對之后 ARP的參照。 ARP欺騙用途 ? ARP欺騙亦有正當用途。 原理：如果可以冒充域名服務器，然后把查詢的 IP地址設為攻擊者的 IP地址，這樣的話，用戶上網就只能看到攻擊者的主頁，而不是用戶想要取得的網站的主頁了，這就是DNS欺騙的基本原理。 ? 由于域名劫持往往只能在特定的被劫持的網絡范圍內進行，所以在此范圍外的域名服務器 (DNS