实验1-1联网信息搜索和DNS服务攻击与防范.pptVIP

* 启动虚拟机、GIF、measpoilt、 实验1-1互联网信息搜索和DNS服务攻击与防范 目录 一. 实验目的 二. 实验原理 三. 实验环境 四. 实验内容 五. 实验报告要求 网络技术应用网 一. 实验目的 一. 实验目的 通过对whois和Google Hack的使用，使读者理解和掌握利用网络搜索敏感信息；通过学习DNS服务攻击原理的了解，更深刻的理解DNS服务攻击和防护。 二. 实验原理 Whois Whois是Internet上提供的一种查找个人电话号码,E-mail信箱、常用的邮箱、相关域名等信息的一种服务 二. 实验原理 Google Hack 随着搜索引擎的不断发展，利用搜索引擎可以轻松查到各种信息。但是过于强大的搜索机器人有时会把保密信息也提交给数据库保存，从而暴露个人秘密信息。Google Hack就是一个搜索敏感信息的工具。例如利用一些简单的语法就能搜索到一些重要的密码文件。 二. 实验原理 DNS服务攻击原理 DNS（Domain Name System）即域名系统，是一种分布式的、层次型的、客户机/服务器式的数据库管理系统。它实现了将域名翻译为IP地址的功能。 域名解析需要专门的域名解析服务器来进行，整个过程是通过DNS系统自动完成的。 二. 实验原理 域名解析的工作原理及其步骤是： 第一步：用户提出域名解析请求，并将该域名发送给本地的DNS域名服务器。 第二步：当本地的DNS域名服务器收到请求后，就先查询本地的缓存，如果有该域名对应的IP地址，则本地的DNS域名服务器就直接把查询的结果返回给用户。 第三步：如果本地的缓存中没有该纪录，则本地DNS域名服务器就直接把请求发给根DNS域名服务器，然后根DNS域名服务器再返回给本地DNS域名服务器一个所查询域(根的子域，如CN)的主域名服务器的IP地址。 二. 实验原理 第四步：本地服务器再向上一步骤中所返回的主域名DNS服务器发送请求，收到该请求的主域名DNS服务器查询其缓存，返回与此请求所对应的记录或相关的下级域名服务器IP地址。本地域名服务器将返回的结果保存到缓存。 第五步：重复第四步，直到找到正确的纪录。 第六步：本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。 二. 实验原理 DNS服务攻击的基本原理 在域名解析过程中，如果提交给某个域名服务器的域名解析请求数据包被截获，然后将一个虚假的IP地址作为应答信息返回给请求者。这时，用户就会连接这个假的IP地址，从而使用户被欺骗。 三. 实验环境 三. 实验环境 局域网内的两台运行windows 2000/XP的计算机，通过网络连接并且可以上Internet。 四. 实验内容 （1）为了加深对whois域名查询服务的了解，自己找一些域名进行查询。 可以访问/，利用CNNIC对其CN域名信息查询的WHOIS服务，来查询某些域名或IP的信息 * 启动虚拟机、GIF、measpoilt、 * *