arp欺騙與dns欺騙-文庫(kù)吧資料
2024-09-09 15:00本頁(yè)面
【正文】 要屏蔽的網(wǎng)站 A ? 要屏蔽的網(wǎng)站 B ? 這樣，計(jì)算機(jī)解析域名 A和 B時(shí)，就解析到本機(jī) IP或錯(cuò)誤的 IP，達(dá)到了屏蔽網(wǎng)站 A 和 B的目的。對(duì)于這些網(wǎng)站我們可以利用 Hosts把該網(wǎng)站的域名映射到錯(cuò)誤的 IP或本地計(jì)算機(jī)的 IP，這樣就不用訪問(wèn)了。 ? Hosts文件的存儲(chǔ)位置在不同的操作系統(tǒng)中并不相同，甚至不同Windows版本的位置也不大一樣： ? Windows NT/2020/XP/2020/Vista/win7：默認(rèn)位置為%SystemRoot%\system32\drivers\etc\，但也可以改變。 二 .DNS欺騙的優(yōu)點(diǎn) 由于 DNS欺騙是在需要 **的主機(jī)外部進(jìn)行一些小動(dòng)作，而且 INTERNET上的主機(jī)都需要 DNS的域名解析服務(wù)，所以 DNS欺騙技術(shù)相對(duì)于其它的 **手段有較好的隱蔽性，攻擊的波及范圍大，通用性也比較強(qiáng)。當(dāng)一個(gè) DNS服務(wù)器掉入陷阱，使用了來(lái)自一個(gè)惡意 DNS服務(wù)器的錯(cuò)誤信息，那么該 DNS服務(wù)器就被欺騙了。 什么是 DNSomain Name Server 域名服務(wù)器 域名雖然便于人們記憶，但網(wǎng)絡(luò)中的計(jì)算機(jī)之間只能互相認(rèn)識(shí) IP地址，它們之間的轉(zhuǎn)換工作稱為域名解析。 DNS欺騙其實(shí)并不是真的 “ 黑掉 ” 了對(duì)方的網(wǎng)站，而是冒名頂替、招搖撞騙罷了。 DNS欺騙 ? 定義： DNS欺騙就是攻擊者冒充域名服務(wù)器的一種欺騙行為。 DNS重要性 ? 技術(shù)角度看 ? DNS解析是互聯(lián)網(wǎng)絕大多數(shù)應(yīng)用的實(shí)際尋址方式； 域名技術(shù)的再發(fā)展、以及基于域名技術(shù)的多種應(yīng)用，豐富了互聯(lián)網(wǎng)應(yīng)用和協(xié)議。在解析域名時(shí)，可以首先采用靜態(tài)域名解析的方法，如果靜態(tài)域名解析不成功，再采用動(dòng)態(tài)域名解析的方法。 ? 通過(guò)主機(jī)名，最終得到該主機(jī)名對(duì)應(yīng)的 IP地址的過(guò)程叫做域名解析（或主機(jī)名解析）。這就是 DNS協(xié)議所要完成的功能。 DNS功能 ? DNS功能 ? 每個(gè) IP地址都可以有一個(gè)主機(jī)名，主機(jī)名由一個(gè)或多個(gè)字符串組成，字符串之間用小數(shù)點(diǎn)隔開(kāi)。 DNS簡(jiǎn)介 ? DNS（ Domain Name service，域名服務(wù)），因特網(wǎng)上作為域名和 IP地址相互映射的一個(gè)分布式數(shù)據(jù)庫(kù)，能夠使用戶更方便的訪問(wèn)互聯(lián)網(wǎng)，而不用去記住能夠被機(jī)器直接讀取的 IP數(shù)串。其一是在一個(gè)需要登入的網(wǎng)絡(luò)中，讓未登入的計(jì)算機(jī)將其瀏覽網(wǎng)頁(yè)強(qiáng)制轉(zhuǎn)向到登入頁(yè)面，以便登入后才可使用網(wǎng)絡(luò)。但是想真正解決 ARP問(wèn)題，還是請(qǐng)參照上面綁定方法。強(qiáng)烈建議盡量少的廣播 IP，盡量少的廣播頻率。 ? “制定維護(hù)對(duì)象”的表格里面就是設(shè)置需要保護(hù)的 IP。 受到 ARP欺騙后的處理 ? . 主動(dòng)維護(hù) ? 這個(gè)功能可以直接解決 ARP欺騙的掉線問(wèn)題，但是并不是理想方法。提示一句，任何機(jī)器都可以冒充其他機(jī)器發(fā)送 IP與 MAC，所以即使提示出某個(gè) IP或 MAC在發(fā)送欺騙信息，也未必是 100%的準(zhǔn)確。 ? 打開(kāi)檢測(cè)功能，如果出現(xiàn)針對(duì)表內(nèi) IP的欺騙，會(huì)出現(xiàn)提示。你可以把主要的 IP設(shè)到檢測(cè)表格里面，例如，路由器，電影服務(wù)器，等需要內(nèi)網(wǎng)機(jī)器訪問(wèn)的機(jī)器 IP。 ? 之后的功能都需要這個(gè)表格的支持，如果出現(xiàn)提示無(wú)法獲取 IP或MAC時(shí)，就說(shuō)明這里的表格里面沒(méi)有相應(yīng)的數(shù)據(jù)。這里會(huì)掃描目前網(wǎng)絡(luò)中所有的機(jī)器的 IP與 MAC地址。如果是多網(wǎng)卡需要設(shè)置連接內(nèi)網(wǎng)的那塊網(wǎng)卡。 ? 欣向 ARP工具 ? 我使用了該工具，它有以下幾個(gè)主要功能： ? . IP/MAC清單 ? 選擇網(wǎng)卡。它們除了本身來(lái)檢測(cè)出ARP攻擊外，防護(hù)的工作原理是一定頻率向網(wǎng)絡(luò)廣播正確的 ARP信息。 ARP衛(wèi)士介紹 ? ARP衛(wèi)士是一款使用起來(lái)十分方便的 ARP欺騙檢測(cè)工具，它可以實(shí)現(xiàn)制定 IP段內(nèi)ARP欺騙檢測(cè)，只需運(yùn)行該軟件加入檢測(cè)段，選擇“開(kāi)始檢測(cè)”，再次選擇“停止”是即可查看檢測(cè)信息了，這些信息可以幫助用戶判斷是否遭到 ARP欺騙。 ? 注： arpd命令用于清除并重建本機(jī) arp表。 ? 情況二、局域網(wǎng)內(nèi)有某些用戶使用了 ARP欺騙程序（如：網(wǎng)絡(luò)執(zhí)法官 ,盜號(hào)軟件等）發(fā)送 ARP欺騙數(shù)據(jù)包，致使被攻擊的電腦出現(xiàn)突然不能上網(wǎng)，過(guò)一段時(shí)間又能上網(wǎng)，反復(fù)掉線的現(xiàn)象。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1