没有合适的资源?快使用搜索试试~ 我知道了~
首页基于Web的DNS欺骗原理与实现
本文主要探讨了基于Web的DNS欺骗技术,由作者张尚韬针对DNS解析过程中的漏洞进行深入研究。DNS欺骗的核心原理是利用DNS协议本身的缺陷,即当客户端发起域名解析请求时,恶意的DNS服务器会抢先发送欺骗性的应答数据包。由于客户端通常信任首先接收到的数据,即使数据包的序列号匹配,也会将请求重定向到预设的虚假网站。这种技术被称为DNS信息劫持。 DNS欺骗之所以成为可能,是因为DNS系统的作用是将人类可读的域名转换为IP地址,如果这个转换过程被恶意操纵,用户可能会误入攻击者的精心设计的网络陷阱。攻击者通过伪造DNS响应,使得客户端的DNS缓存存储的是虚假的IP地址,从而达到控制用户流量的目的,如引导用户访问恶意网站或执行其他恶意行为。 DNS欺骗的威胁不仅限于个人用户,对于易受攻击的DNS服务器来说,这种安全问题可能导致数据泄露、服务中断或者用户隐私受到侵犯。因此,理解DNS欺骗的原理和技术,对于网络安全专业人员来说至关重要,有助于提高网络防护能力,防范此类攻击,并为下一代网络和无线网络设计提供改进方案。 本文的关键技术和实现包括DNS欺骗的机制、重定向技术的应用以及局域网DNS欺骗系统的开发。通过对TCP/IP协议和DNS协议的深入分析,作者旨在揭示其潜在的安全隐患,提醒网络安全从业者警惕此类网络攻击,同时提出相应的防范策略和解决方案。本文的研究对于提升互联网安全性和网络服务质量具有重要意义。
资源详情
资源推荐
![](https://csdnimg.cn/release/download_crawler_static/86298508/bg1.jpg)
第 33 卷 第 3 期 大 连 大 学 学 报 Vol.33 No.3
2012 年 6 月 JOURNAL OF DALIAN UNIVERSITY Jun. 2012
基于 Web 的 DNS 欺骗技术研究
张尚韬
(福建信息职业技术学院,福建 福州 350003)
摘 要:本文根据 DNS 解析的过程,结合 DNS 协议本身的缺陷,总结分析了 DNS 欺骗的原理,利用 DNS
信息劫持进行 DNS 欺骗。当客户端发送域名解析请求时,先于 DNS 服务器给客户端发送欺骗应答数据包,
由于客户端处理 DNS 应答报文都是简单地信任先到达的数据包,只要 DNS 应答数据包的序列号标识与请求
数据包的序列号标识匹配就可以把客户端的请求重定向到某个预先设定的网页。并基于此设计开发了局域网
的 DNS 欺骗系统。
关键词:DNS 欺骗;重定向;系统
中图分类号:TP393 文献标识码:A 文章编号:1008-2395(2012)03-0024-06
收稿日期:2012-02-27
作者简介:张尚韬(1980-),讲师,硕士,研究方向:计算机网络技术。
Internet 在当今社会展示了巨大的魅力,越来
越多的用户通过网络获取信息,而 Web 攻击者千
方百计通过这些信息引诱用户去访问并点击他
设定的 Web 陷阱,研究 TCP/IP 协议
[1]
的安全缺
陷和 DNS
[2]
网络欺骗攻击的技术原理,对了解网
络协议,增强安全防范意识,对安全缺陷采取积
极的防御措施,以及下一代网络及无线网络的发
展在可靠性、优良性和抗攻击性上有重要价值。
1 DNS 欺骗概述
DNS(Domain Name System,域名系统)是
因特网的一项核心服务,是一个用于管理主机名
字和地址映射的分布式数据库,它将便于记忆和
理解的名称同枯燥的 IP 地址联系起来,能够使人
更方便的访问 Internet,而不用去记住能够被机器
直接读取的 IP 数串。
DNS 欺骗即域名信息欺骗是最常见的 DNS
安全问题。所谓 DNS 欺骗,就是伪装 DNS 服务
器提前向客户端发送响应数据包,使客户端 DNS
缓存中域名所对应的 IP 就是攻击者自定义的 IP
了,同时客户端也进入攻击者指定的网站。当一
个 DNS 服务器掉入陷阱,使用了来自一个恶意
DNS 服务器的错误信息,那么该 DNS 服务器就
被欺骗了。DNS 欺骗会使那些易受攻击的 DNS
服务器产生许多安全问题,例如:将用户引导到
错误的 Internet 站点等。
本文主要利用 DNS 信息劫持进行 DNS 欺骗。
DNS 欺骗的具体攻击过程如图 1 所示。
图 1 DNS 欺骗攻击示意图
以福州大学网站 www.fzu.edu.cn 为例,假设
伪造的 IP 为 1. 2. 3. 4,则具体的欺骗过程如下:
(1)DNS 客户端向首选 DNS 服务器发送对于
www.fzu.edu.cn 的递归解析请求数据包①。
(2)攻击者监听到请求,并根据请求 ID 构造
发送欺骗应答包②,通知与 www.fzu.edu.cn 对应
的 IP 地址为 1.2.3.4。
(3)本地 DNS 服务器返回正确应答(合法应答
数据包③),如果晚于攻击者的应答,则此应答数
据包被丢弃;如果早于攻击者的应答,则攻击者
的应答数据包被丢弃。
(4)如果(3)中判断的为攻击者的 DNS 应答数
据包先到达,则欺骗成功,客户端对 www. fzu. edu.
下载后可阅读完整内容,剩余5页未读,立即下载
![rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/3e6b4df5312842e5b05e5bcc59245e80_weixin_35819216.jpg!1)
AshleyK
- 粉丝: 22
- 资源: 315
上传资源 快速赚钱
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 解决Eclipse配置与导入Java工程常见问题
- 真空发生器:工作原理与抽吸性能分析
- 爱立信RBS6201开站流程详解
- 电脑开机声音解析:故障诊断指南
- JAVA实现贪吃蛇游戏
- 模糊神经网络实现与自学习能力探索
- PID型模糊神经网络控制器设计与学习算法
- 模糊神经网络在自适应PID控制器中的应用
- C++实现的学生成绩管理系统设计
- 802.1D STP 实现与优化:二层交换机中的生成树协议
- 解决Windows无法完成SD卡格式化的九种方法
- 软件测试方法:Beta与Alpha测试详解
- 软件测试周期详解:从需求分析到维护测试
- CMMI模型详解:软件企业能力提升的关键
- 移动Web开发框架选择:jQueryMobile、jQTouch、SenchaTouch对比
- Java程序设计试题与复习指南
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
安全验证
文档复制为VIP权益,开通VIP直接复制
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)