基于Web的DNS欺骗技术研究.pdf.pdfVIP

第 33卷 第 3期 大 连 大 学 掌 报 、，ol-33No．3 2012年 6月 J0URNAL0FDALIAN UNIVERSITY Jun．2O12 基于Web的DNS欺骗技术研究 张尚韬 (福建信息职业技术学院，福建 福州 350003) 摘 要：本丈根据DNS解析的过程，结合DNS协议本身的缺陷，总结分析了DNS欺骗的原理，利用DNS 信息劫持进行DNS欺骗。当客户端发送域名解析请求时，先于DNS服务器给客户端发送欺骗应答数据包， 由于客户端处理DNS应答报文都是简单地信任先到达的数据包，只要DNS应答数据包的序列号标识与请求 数据包的序列号标识匹配就可以把客户端的请求重定向到某个预先设定的网页。并基于此设计开发 了局域网 的DNS欺骗系统 。 关键词：DNS欺骗；重定向；系统 中图分类号：TP393 文献标识码：A 文章编号：1008—2395(