淺談dnsppt課件(參考版)
2025-01-20 17:48本頁面
【正文】 防范攻擊的措施 。 由于每個(gè)網(wǎng)卡的 MAC地址具有唯一性質(zhì) ， 所以可以把 DNS服務(wù)器的 MAC地址與其 IP 地址綁定 ， 然后此綁定信息存儲(chǔ)在客戶機(jī)網(wǎng)卡中 。 欺騙攻擊數(shù)據(jù)包為了搶在真實(shí)應(yīng)答包之前回復(fù)給 Client， 它的信息數(shù)據(jù)結(jié)構(gòu)與真實(shí)的數(shù)據(jù)包相比十分簡單 ， 只有應(yīng)答域 ， 而不包括授權(quán)域和附加域 。當(dāng)訪問具有嚴(yán)格保密信息的站點(diǎn)時(shí) ，可以直接使用 IP地址而無需通過 DNS解析 ， 這樣所有的 DNS欺騙攻擊可能造成的危害就可以避免了 。 最后點(diǎn)擊 “ 開始 /停止 ARP欺騙 ”按鈕 ， DNS欺騙工作正式開始了 。 DNS欺騙實(shí)例 “ DNS欺騙 ” ， 然后依然點(diǎn)擊那個(gè)黑色的十字 ， 彈出一個(gè) DNS欺騙的對(duì)話框 。 軟件會(huì)自動(dòng)掃描出網(wǎng)里的所有電腦 。 點(diǎn)擊 “ 嗅探 ” ， 再點(diǎn)擊上面的那個(gè)網(wǎng)卡圖標(biāo) “ 開始嗅探 ” ， 再點(diǎn)擊那個(gè)深藍(lán)色的十字 ， 在彈出的對(duì)話框中目標(biāo)網(wǎng)絡(luò)里 ， 選擇 “ 子網(wǎng)中的所有計(jì)算機(jī) ” 你也可以選自定義范圍 ， 大家可以根據(jù)自身的情況來選 。 再將代碼插入到自己的主頁中去 。 DNS欺騙實(shí)例 2. 打開 MS06014 生 成 器 ， 輸 入 網(wǎng) 址 ， 點(diǎn)擊 “生成 ” 保存名 。 此外 ， 黑客還可以通過某種手法登陸到你的路由器 ， 對(duì)路由器實(shí)現(xiàn) dns和備用 dns的修改 ， 從而實(shí)現(xiàn) dns欺騙 。 DNS欺騙 由于 hosts文件的優(yōu)先級(jí)高于 dns服務(wù)器 ， 所以 ， 黑客可以通過某種手段控制某人的計(jì)算機(jī) ， 修改 C:\Windows\System32\Drivers\etc\hosts文件 ， 添加 轉(zhuǎn)到的網(wǎng)址的 ip地址 正在打開的網(wǎng)址域名 就能實(shí)現(xiàn) dns欺騙 （ 釣魚網(wǎng)站 ） ， 當(dāng)然這也可以用戶用于防治打開有毒的網(wǎng)站 。 原理：冒充域名服務(wù)器 ， 然后把查詢的 IP地址設(shè)為攻擊者的 IP地址 ， 用戶上網(wǎng)就只能看到攻擊者的主頁 ， 而不是用戶想要取得的網(wǎng)站的主頁了 。DNS欺騙其實(shí)并不是真的 “ 黑掉 ” 了對(duì)方的網(wǎng)站 ， 而是冒名頂替 、 招搖撞
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1