arp欺騙與dns欺騙(編輯修改稿)
2024-10-07 15:00 本頁面
【文章內(nèi)容簡介】 網(wǎng)絡(luò)廣播正確的 ARP信息。我們還是來簡單說下這兩個小工具。 ? 欣向 ARP工具 ? 我使用了該工具，它有以下幾個主要功能： ? . IP/MAC清單 ? 選擇網(wǎng)卡。如果是單網(wǎng)卡不需要設(shè)置。如果是多網(wǎng)卡需要設(shè)置連接內(nèi)網(wǎng)的那塊網(wǎng)卡。 ? IP/MAC掃描。這里會掃描目前網(wǎng)絡(luò)中所有的機器的 IP與 MAC地址。請在內(nèi)網(wǎng)運行正常時掃描，因為這個表格將作為對之后 ARP的參照。 ? 之后的功能都需要這個表格的支持，如果出現(xiàn)提示無法獲取 IP或MAC時，就說明這里的表格里面沒有相應(yīng)的數(shù)據(jù)。 受到 ARP欺騙后的處理 ? . ARP欺騙檢測 ? 這個功能會一直檢測內(nèi)網(wǎng)是否有 PC冒充表格內(nèi)的 IP。你可以把主要的 IP設(shè)到檢測表格里面，例如，路由器，電影服務(wù)器，等需要內(nèi)網(wǎng)機器訪問的機器 IP。 ? (補充 )“ARP 欺騙記錄”表如何理解： ? “ Time” ：發(fā)現(xiàn)問題時的時間； ? “ sender” ：發(fā)送欺騙信息的 IP或 MAC； ? “ Repeat” ：欺詐信息發(fā)送的次數(shù)； ? “ ARP info” ：是指發(fā)送欺騙信息的具體內(nèi)容 .如下面例子： ? time sender Repeat ARP info 22:22:22 1433 is at 00:0e:03:22:02:e8 ? 這條信息的意思是：在 22:22:22的時間 ,檢測到由 ，已經(jīng)發(fā)送了 1433次，他發(fā)送的欺騙信息的內(nèi)容是： MAC地址是00:0e:03:22:02:e8。 ? 打開檢測功能，如果出現(xiàn)針對表內(nèi) IP的欺騙，會出現(xiàn)提示?？梢园凑仗崾静榈絻?nèi)網(wǎng)的 ARP欺騙的根源。提示一句，任何機器都可以冒充其他機器發(fā)送 IP與 MAC，所以即使提示出某個 IP或 MAC在發(fā)送欺騙信息，也未必是 100%的準確。所以請不要以暴力解決某些問題。 受到 ARP欺騙后的處理 ? . 主動維護 ? 這個功能可以直接解決 ARP欺騙的掉線問題，但是并不是理想方法。他的原理就在網(wǎng)絡(luò)內(nèi)不停的廣播制定的IP的正確的 MAC地址。 ? “制定維護對象”的表格里面就是設(shè)置需要保護的 IP。發(fā)包頻率就是每秒發(fā)送多少個正確的包給網(wǎng)絡(luò)內(nèi)所有機器。強烈建議盡量少的廣播 IP，盡量少的廣播頻率。一般設(shè)置 1次就可以，如果沒有綁定 IP的情況下，出現(xiàn)ARP欺騙，可以設(shè)置到 50－ 100次，如果還有掉線可以設(shè)置更高，即可以實現(xiàn)快速解決 ARP欺騙的問題。但是想真正解決 ARP問題，還是請參照上面綁定方法。 ARP欺騙用途 ? ARP欺騙亦有正當用途。其一是在一個需要登入的網(wǎng)絡(luò)中，讓未登入的計算機將其瀏覽網(wǎng)頁強制轉(zhuǎn)向到登入頁面，以便登入后才可使用網(wǎng)絡(luò)。另外有些設(shè)有備援機制的網(wǎng)絡(luò)設(shè)備或服務(wù)器，亦需要利用 ARP欺騙以在設(shè)備出現(xiàn)故障時將訊務(wù)導(dǎo)到備用的設(shè)備上。 DNS簡介 ? DNS（ Domain Name service，域名服務(wù)），因特網(wǎng)上作為域名和 IP地址相互映射的一個分布式數(shù)據(jù)庫，能夠使用戶更方便的訪問互聯(lián)網(wǎng)，而不用去記住能夠被機器直接讀取的 IP數(shù)串。通過主機名，最終得到該主機名對應(yīng)的 IP地址的過程叫做域名解析（或主機名解析）。 DNS功能 ? DNS功能 ? 每個 IP地址都可以有一個主機名，主機名由一個或多個字符串組成，字符串之間用小數(shù)點隔開。有了主機名，就不要死記硬背每臺 IP設(shè)備的 IP地址，只要記住相對直觀有意義的主機名就行了。這就是 DNS協(xié)議所要完成的功能。 ? 主機名到 IP地址的映射有兩種方式： ? 1）靜態(tài)映射，每臺設(shè)備上都配置主機到 IP地址的映射，各設(shè)備獨立維護自己的映射表，而且只供本設(shè)備使用； ? 2）動態(tài)映射，建立一套域名解析系統(tǒng)（ DNS），只在專門的 DNS服務(wù)器上配置主機到 IP地址的映射，網(wǎng)絡(luò)上需要使用主機名通信的設(shè)備，首先需要到 DNS服務(wù)器查詢主機所對應(yīng)的 IP地址。 ? 通過主機名，最終得到該主機名對應(yīng)的 IP地址的過程叫做域名解析（或主機名解析）。銳捷設(shè)備支持在本地進行主機名解析，也支持通過 DNS進行域名解析。在解析域名時，可以首先采用靜態(tài)域名解析的方法，如果靜態(tài)域名解析不成功，再采用動態(tài)域名解析的方法?？梢詫⒁恍?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1