齐家网 >齐家百科 >生活百科 >数码通讯 >dns欺骗

dns欺骗

dns即Domain Name System 的缩写,简单的说DNS是用来解析域名的。有了DNS我们就不用再记住烦人的IP地址,用相对好记的域名就可以对服务器进行访问,即使服务器更换了IP地址,我们依旧可以通过域名访问该服务器,这样能够使我们更方便的访问互联网。

更新时间:2016/04/15 浏览量:534

dns欺骗
1dns欺骗攻击怎么办

定义: DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。
原理:如果可以冒充域名服务器,然后把查询的IP地址设为攻击者的IP地址,这样的话,用户上网就只能看到攻击者的主页,而不是用户想要取得的网站的主页了,这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“黑掉”了对方的网站,而是冒名顶替、招摇撞骗罢了。

dns欺骗攻击怎么办

dns欺骗攻击怎么办

2dns欺骗攻击怎么办

1.有可能是欺骗攻击,MAC地址也有可能是假的!但是一般假的不多!
2.如果MAC地址是真的就可以查方法如下:
你打开你的路由器 ,在里面可以看到MAC地址对应的ip地址然后你在根据ip找 相应的电脑就可以了,或者你把这个MAC地址添加到路由器的安全MAC地址过滤里面 直接启用,这时这个有问题的电脑就会断线,他的主人会主动找你的!
只要你能打开路由器,不但能清楚的知道每个电脑所对应的IP地址和MAC地址也同样可以看到没个电脑所占用的网络资源的多少很方便的!
3.其实只要装上ARP防火墙是可以防御攻击的。主要是先查出攻击的来源,然后把该主机重新整理一下就没事了!

dns欺骗攻击怎么办

dns欺骗攻击怎么办

3DNS欺骗的防范

DNS欺骗攻击是很难防御的,因为这种攻击大多数本质都是被动的。通常情况下,除非发生欺骗攻击,否则你不可能知道你的DNS已经被欺骗,只是你打开的网页与你想要看到的网页有所不同。在很多针对性的攻击中,用户都无法知道自己已经将网上银行帐号信息输入到错误的网址,直到接到银行的电话告知其帐号已购买某某高价商品时用户才会知道。这就是说,在抵御这种类型攻击方面还是有迹可循。
保护内部设备:像这样的攻击大多数都是从网络内部执行攻击的,如果你的网络设备很安全,那么那些感染的主机就很难向你的设备发动欺骗攻击。
不要依赖DNS:在高度敏感和安全的系统,你通常不会在这些系统上浏览网页,最后不要使用DNS。如果你有软件依赖于主机名来运行,那么可以在设备主机文件里手动指定。
使用入侵检测系统:只要正确部署和配置,使用入侵检测系统就可以检测出大部分形式的ARP缓存中毒攻击和DNS欺骗攻击。
使用DNSSEC: DNSSEC是替代DNS的更好选择,它使用的是数字前面DNS记录来确保查询响应的有效性,DNSSEC还没有广泛运用,但是已被公认为是DNS的未来方向,也正是如此,美国国防部已经要求所有MIL和GOV域名都必须开始使用DNSSEC。

DNS欺骗的防范

DNS欺骗的防范

相关百科
相关回答

您的房屋面积太大,小小的报价器已无法承受!

30分钟内会有VIP客服主动联系您,确认您的具体需求!

您好,30天内您装修开工的最佳吉日是:

2016年9月7日 星期三 八月初七

【丙申年、丁酉月、壬辰日】

若当天您无法开工,2016年9月3日 星期六 八月初三 【丙申年、丙申月、戊子日】也是您装修开工的吉日。

结果已同步发送到您手机,齐家网,帮助用户轻松实现装修,感谢您的使用。