dns欺骗攻击实验（DNS欺骗攻击）
本文目录
DNS欺骗攻击
DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。
原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。
现在的Internet上存在的DNS服务器有绝大多数都是用bind来架设的,使用的bind版本主要为bind 4.9.5+P1以前版本和bind 8.2.2-P5以前版本.这些bind有个共同的特点,就是BIND会缓存(Cache)所有已经查询过的结果,这个问题就引起了下面的几个问题的存在.
1》.DNS欺骗
在DNS的缓存还没有过期之前,如果在DNS的缓存中已经存在的记录,一旦有客户查询,DNS服务器将会直接返回缓存中的记录.
..瑞星防火墙
瑞星防火墙国内老牌的安全软件厂商。
2.风云防火墙
风云防火墙国内防火墙新兴力量，风云防火墙。风云防火墙将秉持自己的简约而不简单的核心开发思想，认真综合、考虑用户的建议，开发、整合适于当前网络时代防火墙趋势与理念的功能，为用户提供防护优秀、功能实用、操作简单、占用资源低的风云防火墙。
3.奇虎360ARP防火墙
360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。
4.彩影ARP防火墙个人版
彩影防火墙ARP防火墙采用内核层拦截技术和主动防御技术，几大功能模块（拦截ARP攻击/拦截IP冲突/DoS攻击抑制/安全模式/ARP数据分析/监测ARP缓存/主动防御/追踪攻击源/查杀ARP病毒/系统时间保护/IE首页保护/ARP缓存保护/自身进程保护/智能防御）互相配合，可彻底解决ARP相关问题，扼杀DoS攻击源。
5.超级巡警
超级巡警防火墙专门查杀并可辅助查杀各种木马、流氓软件、利用rootkit技术的各种后门和其它恶意代码(间谍软件、蠕虫病毒)等等。提供了多种专业工具，提供系统/IE修复、隐私保护和安全优化功能，提供了全面的系统监测功能，使你对系统的变化了如指掌，配合手动分析可近100%的查杀未知恶意代码！
6.金山ARP防火墙
金山防火墙金山ARP防火墙能够双向拦截ARP欺骗攻击包，监测锁定攻击源，时刻保护局域网用户PC的正常上网数据流向，是一款是适于个人用户的反ARP欺骗保护工具！
网关动态探测+识别——识破伪造的网关地址
动态获取、并分析判断后为受保护PC绑定正确的网关地址，从而时刻保障保护本机上网数据的正确流向。同时也支持用户手动设置绑定网关地址。
主动向真网关表明合法身份
双向拦截ARP攻击——外部攻击、本机受感染攻击均不影响使用
拦截来自外部接受或是由本机发出的ARP攻击数据包并提醒用户，保障本机及其它PC的网络通畅。
保护本机不受IP冲突攻击的影响
攻击源追踪锁定，抓住罪魁祸首
拦截到ARP攻击包后立即追踪攻击源，找出安全威胁源头。
主动实时升级主动漏洞修复。
让受保护PC在局域网隐身，恶性攻击无从下手
独有“安全桌面”：采用底层驱动技术特殊保护下的独立空间，有效隔绝盗号木马的各种攻击，尤其适合进行全屏游戏的时候使用，并且和正常桌面之间的切换方便无门槛。当程序在密保的保护下运行时，如有其他程序对其产生注入等可疑行为的时候，利用金山毒霸强大的互联网可信认证技术，利用强大的后台数据支持来判断安全与否，从而最大程度的减少对用户的骚扰，且更有利于拦截危险程序
可疑行为拦截+互联网可信认证
当程序在密保的保护下运行时，如有其他程序对其产生注入等可疑行为的时候，利用金山毒霸强大的互联网可信认证技术，利用强大的后台数据支持来判断安全与否，从而最大程度的减少对用户的骚扰，且更有利于拦截危险程序。当程序在密保的保护下运行时，如有其他程序对其产生注入等可疑行为的时候，利用金山毒霸强大的互联网可信认证技术，利用强大的后台数据支持来判断安全与否，从而最大程度的减少对用户的骚扰，且更有利于拦截危险程序。对被保护进程使用了进程隐藏功能之后，如同穿上了传说中的隐身衣，这些进程将无法被Ring3层的其他程序所发现。从而加大了木马查找并攻击这些程序的难度。（注意：这个功能可能会导致某些使用了行为拦截技术的软件误报为Rootkit）。
如何解决DNS欺骗攻击
首先说明中毒的可能性不大
1.有可能是欺骗攻击，MAC地址也有可能是假的！但是一般假的不多！找到你机子真正的MAC地址。
还有就是你们局域网ip冲突
2.如果MAC地址是真的就可以查方法如下：
你打开你的路由器
，
在里面可以看到
MAC
地址对应的ip地址
然后你在根据ip找
相应的电脑就可以了
或者
你
把
这个MAC
地址添加到
路由器的
安全
MAC地址过滤里面
直接启用
，
这时这个有问题的电脑就会断线
我想他的主人会主动找你的！
只要你能
打开路由器
不但能清楚的知道每个电脑所对应的IP地址和MAC地址
也同样可以看到没个电脑所占用的网络资源的多少
很方便的！
3.其实只要装上360ARP防火墙
是可以防御攻击的。我公司就是这样的，主要是先查出攻击的来源然后
把该主机重新整理一下
就没事了！
dns欺骗攻击是什么怎么防御
定义： DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。
原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。 （回答由网堤安全提供）
arp入侵攻击和DNS欺骗攻击怎么办
通常情况下，计算机受到arp入侵攻击和DNS欺骗攻击，是由于局域网内某台或某几台计算机有毒造成，有以下几种方法来解决：
1、局域网所有计算机安装杀毒软件，断网，全盘扫描、查杀病毒
2、在计算机上启用防火墙，在安全卫士或杀毒软件里启用arp防火墙
3、把计算机的IP地址设定为固定IP，不使用动态获取IP地址
4、进入路由器，把局域网内所有的计算机的IP地址和MAC地址绑定
5、在计算机上，点【开始】【运行】，输入CMD，回车，输入arp -d，回车，主要目的是清除arp表。然后再输入arp -a，回车，查看arp表，如果还能看到可疑的arp表条目，再多执行几次arp -a。
一般情况下，执行完上面的几步操作后，都能解决arp入侵攻击和DNS欺骗攻击。
