亚洲欧美精品沙发,日韩在线精品视频,亚洲Av每日更新在线观看,亚洲国产另类一区在线5

<pre id="hdphd"></pre>

  • <div id="hdphd"><small id="hdphd"></small></div>
      學(xué)習(xí)啦 > 學(xué)習(xí)電腦 > 網(wǎng)絡(luò)知識(shí) > 網(wǎng)絡(luò)基礎(chǔ)知識(shí) > DNS欺騙是什么

      DNS欺騙是什么

      時(shí)間: 孫勝龍652 分享

      DNS欺騙是什么

        dns即Domain Name System 的縮寫,簡(jiǎn)單的說(shuō)DNS是用來(lái)解析域名的。有了DNS我們就不用再記住煩人的IP地址,用相對(duì)好記的域名就可以對(duì)服務(wù)器進(jìn)行訪問,即使服務(wù)器更換了IP地址,我們依舊可以通過(guò)域名訪問該服務(wù)器,這樣能夠使我們更方便的訪問互聯(lián)網(wǎng)。dns欺騙就是攻擊者冒充域名服務(wù)器的一種欺騙行為。有時(shí)候我們點(diǎn)進(jìn)一個(gè)網(wǎng)站卻發(fā)現(xiàn)內(nèi)容不符合,就是這種情況。那么dns欺騙的原因是什么呢?今天學(xué)習(xí)啦小編專門搜集了相關(guān)資料,下面一起來(lái)看看吧!

        一、什么是dns欺騙

        DNS欺騙就是攻擊者冒充域名服務(wù)器的一種欺騙行為。

        原理:如果可以冒充域名服務(wù)器,然后把查詢的IP地址設(shè)為攻擊者的IP地址,這樣的話,用戶上網(wǎng)就只能看到攻擊者的主頁(yè),而不是用戶想要取得的網(wǎng)站的主頁(yè)了,這就是DNS欺騙的基本原理。DNS欺騙其實(shí)并不是真的“黑掉”了對(duì)方的網(wǎng)站,而是冒名頂替、招搖撞騙罷了。

        在Internet上存在的DNS服務(wù)器有絕大多數(shù)都是用bind來(lái)架設(shè)的,使用的bind版本主要為bind 4.9.5+P1以前版本和bind 8.2.2-P5以前版本.這些bind有個(gè)共同的特點(diǎn),就是BIND會(huì)緩存(Cache)所有已經(jīng)查詢過(guò)的結(jié)果,這個(gè)問題就引起了下面的幾個(gè)問題的存在。

        二、dns欺騙的主要形式

        1、hosts文件篡改

        Hosts文件是一個(gè)用于存儲(chǔ)計(jì)算機(jī)網(wǎng)絡(luò)中節(jié)點(diǎn)信息的文件,它可以將主機(jī)名映射到相應(yīng)的IP地址,實(shí)現(xiàn)DNS的功能,它可以由計(jì)算機(jī)的用戶進(jìn)行控制。

        Hosts文件的存儲(chǔ)位置在不同的操作系統(tǒng)中并不相同,甚至不同Windows版本的位置也不大一樣:

        Windows NT/2000/XP/2003/Vista/win7:默認(rèn)位置為%SystemRoot%system32driversetc,但也可以改變。

        有很多網(wǎng)站不經(jīng)過(guò)用戶同意就將各種各樣的插件安裝到你的計(jì)算機(jī)中,其中有些說(shuō)不定就是木馬或病毒。對(duì)于這些網(wǎng)站我們可以利用Hosts把該網(wǎng)站的域名映射到錯(cuò)誤的IP或本地計(jì)算機(jī)的IP,這樣就不用訪問了。在WINDOWSX系統(tǒng)中,約定127.0.0.1為本地計(jì)算機(jī)的IP地址, 0.0.0.0是錯(cuò)誤的IP地址。

        如果,我們?cè)贖osts中,寫入以下內(nèi)容:

        127.0.0.1 # 要屏蔽的網(wǎng)站 A

        0.0.0.0 # 要屏蔽的網(wǎng)站 B

        這樣,計(jì)算機(jī)解析域名 A和 B時(shí),就解析到本機(jī)IP或錯(cuò)誤的IP,達(dá)到了屏蔽網(wǎng)站A 和B的目的。

        2、本機(jī)DNS劫持

        DNS劫持又稱域名劫持,是指在劫持的網(wǎng)絡(luò)范圍內(nèi)攔截域名解析的請(qǐng)求,分析請(qǐng)求的域名,把審查范圍以外的請(qǐng)求放行,否則返回假的IP地址或者什么都不做使請(qǐng)求失去響應(yīng),其效果就是對(duì)特定的網(wǎng)絡(luò)不能反應(yīng)或訪問的是假網(wǎng)址。

        相關(guān)內(nèi)容

        域名解析的基本原理就是把域名翻譯成IP地址,以便計(jì)算機(jī)能夠進(jìn)一步通信,傳遞內(nèi)容和網(wǎng)址等。

        由于域名劫持往往只能在特定的被劫持的網(wǎng)絡(luò)范圍內(nèi)進(jìn)行,所以在此范圍外的域名服務(wù)器(DNS)能夠返回正常的IP地址,高級(jí)用戶可以在網(wǎng)絡(luò)設(shè)置把DNS指向這些正常的域名服務(wù)器以實(shí)現(xiàn)對(duì)網(wǎng)址的正常訪問。所以域名劫持通常相伴的措施——封鎖正常DNS的IP。

        如果知道該域名的真實(shí)IP地址,則可以直接用此IP代替域名后進(jìn)行訪問。比如訪問百度,你可以直接用百度IP(202.108.22.5)訪問。

        簡(jiǎn)單的說(shuō)就是把你要去的地址攔截下來(lái),給你一個(gè)錯(cuò)誤的地址,或者告訴你你要去的地方去不了,人為的導(dǎo)致你無(wú)法到達(dá)目的地,一般用于對(duì)一些不良網(wǎng)站的封殺或是一些黑客行為。

        三、dns欺騙的原因

        盡管DNS在互聯(lián)網(wǎng)中扮演著如此重要的角色,但是在設(shè)計(jì)DNS協(xié)議時(shí),設(shè)計(jì)者沒有考慮到一些安全問題,導(dǎo)致了DNS的安全隱患與缺陷。

        DNS欺騙就是利用了DNS協(xié)議設(shè)計(jì)時(shí)的一個(gè)非常嚴(yán)重的安全缺陷。

        首先欺騙者向目標(biāo)機(jī)器發(fā)送構(gòu)造好的ARP應(yīng)答數(shù)據(jù)包(關(guān)于ARP欺騙請(qǐng)看文章《中間人攻擊——ARP欺騙的原理、實(shí)戰(zhàn)及防御 》),ARP欺騙成功后,嗅探到對(duì)方發(fā)出的DNS請(qǐng)求數(shù)據(jù)包,分析數(shù)據(jù)包取得ID和端口號(hào)后,向目標(biāo)發(fā)送自己構(gòu)造好的一個(gè)DNS返回包,對(duì)方收到DNS應(yīng)答包后,發(fā)現(xiàn)ID和端口號(hào)全部正確,即把返回?cái)?shù)據(jù)包中的域名和對(duì)應(yīng)的IP地址保存進(jìn)DNS緩存表中,而后來(lái)的當(dāng)真實(shí)的DNS應(yīng)答包返回時(shí)則被丟棄。

        目標(biāo)靶機(jī)收到應(yīng)答包后把域名以及對(duì)應(yīng)IP保存在了DNS緩存表中,這樣www.baidu.com的地址就被指向到了192.168.1.59上。

        四、dns欺騙的防范

        DNS欺騙是很難進(jìn)行有效防御的,因?yàn)榇蠖嗲闆r下都是被攻擊之后才會(huì)發(fā)現(xiàn),對(duì)于避免DNS欺騙所造成危害,本菜鳥提出以下建議

        1.因?yàn)镈NS欺騙前提也需要ARP欺騙成功。所以首先做好對(duì)ARP欺騙攻擊的防范。

        2.不要依賴于DNS,盡管這樣會(huì)很不方便,可以使用hosts文件來(lái)實(shí)現(xiàn)相同的功能,Hosts文件位置:

        windows xp/2003/vista/2008/7 系統(tǒng)的HOSTS文件位置 c:windowssystem32driversetc 用記事本打開即可進(jìn)行修改。

        3.使用安全檢測(cè)軟件定期檢查系統(tǒng)是否遭受攻擊

        4.使用DNSSEC。

        前面介紹了dns欺騙的原因,dns欺騙的主要形式,以及如何防范dns欺騙,雖然給出了防范的方法,但小編在這里說(shuō)一聲,因?yàn)閐ns欺騙其實(shí)是很難防范的,所以小編只能給一些簡(jiǎn)單的方法,這個(gè)問題是很值得去研究的學(xué)問,屬于計(jì)算機(jī)專業(yè)領(lǐng)域了,有興趣的大神可以下去研究一下。

      278413