dns欺骗攻击_dns攻击原理_arp欺骗原理

摘要: 常会有新网报道某某知名网站受到DNS欺骗攻击，在访问其域名的时候，打开的是其他网站，或者是其他内容，那么，什么是DNS欺骗攻击，DNS欺骗攻击原理是什么？我们又该如何防御DNS欺骗攻击呢？什么是DNS ...

常会有新网报道某某知名网站受到DNS欺骗攻击，在访问其域名的时候，打开的是其他网站，或者是其他内容，那么，什么是DNS欺骗攻击，DNS欺骗攻击原理是什么？我们又该如何防御DNS欺骗攻击呢？

什么是DNS？

DNS即DomainNameSystem的缩写，域名系统以分布式的形式将域名和IP地址相互映射。DNS协议即域名解析协议，简单的说：DNS是用来解析域名的。有了DNS我们就不用再记住烦人的IP地址，用相对好记的域名就可以对服务器进行访问，即使服务器更换了IP地址，我们依旧可以通过域名访问该服务器，这样能够使我们更方便的访问互联网。dns欺骗攻击

DNS欺骗攻击原理是什么？

DNS欺骗攻击就是利用了DNS协议设计时的个非常严重的安全缺陷。先欺骗者向目标机器发送构造好的ARP应答数据包，ARP欺骗成功后，嗅探到对方发出的DNS请求数据包，分析数据包取得ID和端口号后，向目标发送自己构造好的个DNS返回包，对方收到DNS应答包后，发现ID和端口号全部正确，即把返回数据包中的域名和对应的IP地址保存进DNS缓存表中，而后来的当真实的DNS应答包返回时则被丢弃。

如何防御DNS欺骗攻击？

先，因为DNS欺骗攻击的前提是需要ARP欺骗成功。所以我们要做好对ARP欺骗攻击的防范；

其次，不要过多的依赖于DNS，可以使用hosts文件来实现相同的功能；

再次，我们需要使用安全检测软件定期对系统是否遭受DNS攻击做检查；

后，就是利用些免费DNS域名解析服务器，帮助我们防御DNS欺骗攻击。（可参考阅读：国内知名免费DNS域名解析服务器）

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-38583-1.html