从原理到测试全解析DNS欺骗攻与防.docVIP

从原理到测试 全面解析DNS欺骗攻与防 作者：甘肃/老五出处：IT专家网2008-01-08 11:33 　　【IT专家网独家】你有没有遭遇过这样的情况?当你在浏览器中输入正确的URL地址，但是打开的并不是你想要去的网站。或者是114的查询页面，或者是互联星空的网站，或者一个广告页面，或者是一个刷流量的页面，甚至是一个挂马的网站。这样的话，极有可能你遭遇了DNS欺骗。最近闹得沸沸扬扬的“互联星空”事件，是电信在DNS上进行了重定向，本质上就是来自电信对用户的DNS欺骗。并且这种欺骗在笔者本地仍然在继续。下面我们就来解析一下DNS欺骗是如何实现的，并找出应对的措施。 　　一、欺骗原理 　　我们以IT专家网为例，看看正常的DNS请求和被劫持的DNS请求的不同 　　1、正常的DNS请求流程为： 　　(1).在浏览器输入; 　　(2).计算机将会向DNS服务器发出请求; 　　(3).DNS服务器进行处理分析得到ttp://的相应地址为58.xxx.209.xxx; 　　(4).DNS将把次IP地址58.xxx.209.xxx返回到发出请求的计算机; 　　(3).你正常登录到的网站。 　　2、被DNS欺骗以后的DNS请求为： 　　(1).在浏览器输入; 　　(2).计算机将会向DNS服务器发出请求(这里注意：实际上你发起的请求被发送到了攻击者那里); 　　(3).攻击者对请求处理进行伪造DN