网络安全 - DNS劫持原理 + 实验

2024-06-14 22:36
文章标签 原理 实验 网络安全 dns 劫持

本文主要是介绍网络安全 - DNS劫持原理 + 实验，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

DNS 劫持

什么是 DNS 为什么需要 DNS

D N S \color{cyan}{DNS} DNS（Domain Name System）即域名系统。我们常说的 DNS 是域名解析协议。

DNS 协议提供域名到 IP 地址之间的解析服务。计算机既可以被赋予 IP 地址，也可以被赋予主机名和域名。用户通常使用主机名或域名来访问对方的计算机，而不是直接通过 IP 地址访问。因为与 IP 地址的一组纯数字相比，用字母配合数字的表示形式来指定计算机名更符合人类的记忆习惯。但要让计算机去理解名称，相对而言就变得困难了。因为计算机更擅长处理一长串数字。

为了解决上述的问题，DNS 服务应运而生。DNS 协议提供通过域名查找 IP 地址，或逆向从 IP 地址反查域名的服务。

DNS 工作原理

DNS 的递归和迭代

在这里插入图片描述

本地DNS：即 host

根服务器： 根服务器主要用来管理互联网的主目录。全世界只有 13 个根逻辑服务器节点，其中 10 个设置在美国，另外 3 个分别在英国、瑞典、日本。

顶级域名服务器： 顶级域名服务器一般用于存储 .com、.edu、.cn 等顶级域名。

递归服务器： 递归服务器可以理解为存储着官方域名解析授权的授权服务器。一般存储着这个网络中域名和 IP 地址的解析关系。

试想一下，如果每个用户在上网的时候都向授权服务器发送请求，那授权服务器必然承受不住，所以就有了缓存服务器。

缓存服务器： 缓存服务器相当于授权服务器的代理。用户在每次上网的时候，域名解析的请求都是发给缓存服务器的。缓存服务器经过迭代查询后，将域名和 IP 的解析表存储在本地，等后续再有用户请求相同的域名时，就会直接答复，不再请求。

DNS 解析过程

1、DNS 客户端查询先采用递归方式，先确认本地 DNS 文件是否有域名和 IP 的解析表。如果没有，则将请求发送给缓存服务器，缓存服务器判断本地是否有这个域名的解析缓存。

2、如果本地没有缓存，就会把域名发送到根服务器。根服务器收到 www.baidu.com 请求后，会判断 .com 是谁授权管理，并返回 .com 所在的顶级域名服务器 IP 地址。

3、缓存服务器继续向顶级域名服务器发送 www.baidu.com 的解析请求，顶级域名服务器收到请求后，会返回下一级 .baidu.com 的递归服务器 IP 地址。

4、缓存服务器继续向递归服务器发送 www.baidu.com 的解析请求，递归服务器收到请求后，返回www.baidu.com 的解析地址。（如果域名层级较多，则递归服务器也会存在多级。）

5、缓存服务器得到 www.baidu.com 的解析 IP 后，将 IP 地址发送给客户端，同时在本地存储。

6、后续一段时间内，当有客户端再次请求 www.baidu.com 的域名解析时，缓存服务器直接回应解析的 IP 地址，不再重复询问。

DNS 劫持原理

本质上是利用了 ARP 欺骗原理。恶意攻击者通过 ARP 欺骗伪装成缓存服务器，将客户端的 DNS 请求返回指定的IP地址。

假设用户想要访问一个名为 www.baidu.com 的网站。当用户在浏览器中输入网址并按下回车时，操作系统会向 DNS 服务器发送一个 DNS 查询请求，以获取该网站的 IP 地址。

正常情况下，DNS服务器会返回与 www.baidu.com 对应的正确 IP 地址，然后用户的浏览器会使用该 IP 地址来建立连接并加载网站内容。

但是，在 DNS 劫持的情况下，恶意攻击者可能会干扰 DNS 查询过程。攻击者可能会修改 DNS 服务器的配置或在网络中插入恶意设备，以便在用户发出 DNS 查询请求时返回错误的 IP 地址。

例如，假设攻击者将 www.baidu.com 的 DNS 记录篡改为指向恶意网站的 IP 地址。当用户尝试访问 www.baidu.com时，DNS 服务器返回的 IP 地址实际上是恶意网站的 IP 地址，而不是真正的www.example.com网站的 IP 地址。

因此，用户的浏览器会被重定向到恶意网站，可能会导致用户受到钓鱼攻击或下载恶意软件。

DNS 劫持实验

实验目的

本次实验旨在通过配置和使用 Kali Linux 中的 dnsmasq 服务，演示 DNS 劫持攻击的过程，并观察其对被攻击主机的影响。通过本实验，了解 DNS 劫持的原理及其防御方法，以加强网络安全意识和能力。

实验环境
  • 两台主机：
    • 被攻击主机（Windows/Linux）
    • 攻击者主机（Kali Linux）
  • Wireshark 安装在攻击者主机主机上，用于抓包分析。
实验步骤
1、在 Kali Linux 中安装并配置 dnsmasq 服务 并配置 dnsmasq 进行域名劫持

  • 安装 dnsmasq

    apt-get update
apt-get install dnsmasq -y

  • 配置 dnsmasq

    echo -e "resolv-file=/etc/resolv.conf\nstrict-order\nlisten-address=192.168.100.139,192.168.100.142\naddress=/zhaofan.com/192.168.100.10\nserver=8.8.8.8" >> /etc/dnsmasq.conf

  • 本地启用 Dnsmasq 解析

    echo "" > /etc/resolv.conf && echo "nameserver 192.168.100.10" >> /etc/resolv.conf

  • 在 hosts 文件中添加解析

    echo "192.168.100.10 zhaofan.com" >> /etc/hosts

  • 启动 dnsmasq 服务并设置开机自启动

    systemctl restart dnsmasq && systemctl enable dnsmasq
2、修改被攻击主机的 DNS 设置

在被攻击主机上，将其 DNS 服务器地址指向 Kali Linux 主机的 IP 地址。

  • Windows主机:

    打开网络和共享中心，点击当前连接的网络，进入属性，选择Internet 协议版本4 (TCP/IPv4)，然后修改 DNS 服务器地址为 192.168.100.20。

  • Linux主机:

    修改 /etc/resolv.conf 文件，添加或修改以下内容：

    echo "" > /etc/resolv.conf && echo "nameserver 192.168.100.10" >> /etc/resolv.conf
3、 使用 arpspoof 进行 ARP 欺骗

在 Kali Linux 上，使用 arpspoof 进行 ARP 欺骗，使得被攻击主机的流量通过攻击者主机：

 arpspoof -i eth0 -t 192.168.100.142 -r 192.168.100.2
4、观察被攻击主机访问被劫持域名时的重定向情况

  • 启动 Wireshark:

    在 Kali Linux 上启动 Wireshark 并选择合适的网络接口，开始抓包。

    ​ 在这里插入图片描述

  • 选择合适的网络接口，开始捕获数据包。

    检查网卡信息

      ifconfig

请添加图片描述
请添加图片描述请添加图片描述

  • 搭建 HTTP 服务器

    在 Kali Linux 上搭建HTTP 服务器

    python3 -m http.server 80

  • 被攻击主机访问域名：

    在被攻击主机上，打开浏览器访问 zhaofan.com。

    如果被攻击主机访问 zhaofan.com 时显示的是 Kali Linux 上的 HTTP 服务器页面，说明 DNS 劫持成功。

  • 观察效果：

    在 Wireshark 中，可以观察到 DNS 请求和响应。

    ​ 请添加图片描述

    DNS请求：被攻击主机请求解析 zhaofan.com。

    DNS响应：Kali Linux主机的 dnsmasq 返回伪造的IP地址（192.168.100.10）。

    被攻击主机会被重定向到攻击者控制的IP地址，而不是 zhaofan.com 的真实IP地址。

5、分析与讨论

  • ARP欺骗原理：

    ​ 通过 ARP 欺骗，被攻击主机的 ARP 缓存中会将网关的 MAC 地址错误地映射为攻击者主机的 MAC 地址。这使得被攻击主机的流量首先经过攻击者主机，从而实现流量拦截和篡改。

  • DNS劫持原理：

    ​ 通过配置 dnsmasq，攻击者主机能够响应被攻击主机的 DNS 查询请求，并返回伪造的 DNS 解析结果，将特定域名解析为攻击者指定的 IP 地址。

  • 流量分析：

    ​ 通过 Wireshark 抓包，可以观察到被攻击主机的 DNS 查询请求被拦截和篡改，返回的 IP 地址是攻击者主机配置的伪造地址。通过这种方式，攻击者可以实现对被攻击主机的 DNS 劫持。

  • 防御措施：

    • 使用静态 ARP 表：通过配置静态 ARP 表，可以防止 ARP 欺骗攻击。
    • 启用 DNSSEC：DNSSEC 提供 DNS 数据的真实性和完整性验证，能够有效防止 DNS 劫持。
    • 使用 HTTPS：通过使用 HTTPS 协议，可以确保数据传输的安全性，即使 DNS 劫持也难以篡改加密的数据传输。
6、实验反思

  • 实验过程中的挑战：

    ​ 在实验过程中，需要确保被攻击主机正确配置为使用攻击者主机作为 DNS 服务器，同时需要确保 ARP 欺骗成功生效。这要求对网络环境和配置有较高的理解和掌控能力。

  • 实验效果评估：

    ​ 通过本次实验，可以直观地理解 DNS 劫持和 ARP 欺骗的原理和实施方法，同时也认识到这些攻击手段的危险性和潜在危害。

  • 安全防护意识：

    ​ 通过实验，可以更加深刻地认识到网络安全的重要性，了解各种防御措施的必要性和实施方法，提高网络安全防护意识。

这篇关于网络安全 - DNS劫持原理 + 实验的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/1061689。

相关文章

Redis主从复制实现原理分析

Redis主从复制实现原理分析

《Redis主从复制实现原理分析》Redis主从复制通过Sync和CommandPropagate阶段实现数据同步,2.8版本后引入Psync指令,根据复制偏移量进行全量或部分同步,优化了数据传输效率... 目录Redis主DodMIK从复制实现原理实现原理Psync: 2.8版本后总结Redis主从复制实
阅读更多...
深入探索协同过滤：从原理到推荐模块案例

深入探索协同过滤：从原理到推荐模块案例

文章目录 前言一、协同过滤1. 基于用户的协同过滤（UserCF）2. 基于物品的协同过滤（ItemCF）3. 相似度计算方法 二、相似度计算方法1. 欧氏距离2. 皮尔逊相关系数3. 杰卡德相似系数4. 余弦相似度 三、推荐模块案例1.基于文章的协同过滤推荐功能2.基于用户的协同过滤推荐功能 前言     在信息过载的时代，推荐系统成为连接用户与内容的桥梁。本文聚焦于
阅读更多...
hdu4407(容斥原理)

hdu4407(容斥原理)

题意：给一串数字1,2，......n，两个操作:1、修改第k个数字，2、查询区间[l,r]中与n互质的数之和。 解题思路：咱一看，像线段树，但是如果用线段树做，那么每个区间一定要记录所有的素因子，这样会超内存。然后我就做不来了。后来看了题解，原来是用容斥原理来做的。还记得这道题目吗？求区间[1,r]中与p互质的数的个数，如果不会的话就先去做那题吧。现在这题是求区间[l,r]中与n互质的数的和
阅读更多...
hdu4407容斥原理

hdu4407容斥原理

题意： 有一个元素为 1~n 的数列{An}，有2种操作（1000次）： 1、求某段区间 [a,b] 中与 p 互质的数的和。 2、将数列中某个位置元素的值改变。 import java.io.BufferedInputStream;import java.io.BufferedReader;import java.io.IOException;import java.io.Inpu
阅读更多...
hdu4059容斥原理

hdu4059容斥原理

求1-n中与n互质的数的4次方之和 import java.io.BufferedInputStream;import java.io.BufferedReader;import java.io.IOException;import java.io.InputStream;import java.io.InputStreamReader;import java.io.PrintWrit
阅读更多...
如何做好网络安全

如何做好网络安全

随着互联网技术的飞速发展，网站已成为企业对外展示、交流和服务的重要窗口。然而，随之而来的网站安全问题也日益凸显，给企业的业务发展和用户数据安全带来了巨大威胁。因此，高度重视网站安全已成为网络安全的首要任务。今天我们就来详细探讨网站安全的重要性、面临的挑战以及有什么应对方案。 一、网站安全的重要性 1. 数据安全与用户隐私 网站是企业存储和传输数据的关键平台，包括用户个人信息、
阅读更多...
STM32(十一)：ADC数模转换器实验

STM32(十一)：ADC数模转换器实验

AD单通道： 1.RCC开启GPIO和ADC时钟。配置ADCCLK分频器。 2.配置GPIO，把GPIO配置成模拟输入的模式。 3.配置多路开关，把左面通道接入到右面规则组列表里。 4.配置ADC转换器， 包括AD转换器和AD数据寄存器。单次转换，连续转换；扫描、非扫描；有几个通道，触发源是什么，数据对齐是左对齐还是右对齐。 5.ADC_CMD 开启ADC。 void RCC_AD
阅读更多...
寻迹模块TCRT5000的应用原理和功能实现（基于STM32）

寻迹模块TCRT5000的应用原理和功能实现（基于STM32）

目录 概述 1 认识TCRT5000 1.1 模块介绍 1.2 电气特性 2 系统应用 2.1 系统架构 2.2 STM32Cube创建工程 3 功能实现 3.1 代码实现 3.2 源代码文件 4 功能测试 4.1 检测黑线状态 4.2 未检测黑线状态 概述 本文主要介绍TCRT5000模块的使用原理，包括该模块的硬件实现方式，电路实现原理，还使用STM32类
阅读更多...
TL-Tomcat中长连接的底层源码原理实现

TL-Tomcat中长连接的底层源码原理实现

长连接：浏览器告诉tomcat不要将请求关掉。  如果不是长连接，tomcat响应后会告诉浏览器把这个连接关掉。    tomcat中有一个缓冲区  如果发送大批量数据后 又不处理  那么会堆积缓冲区 后面的请求会越来越慢。
阅读更多...
HNU-2023电路与电子学-实验3

HNU-2023电路与电子学-实验3

写在前面： 一、实验目的 1.了解简易模型机的内部结构和工作原理。 2.分析模型机的功能，设计 8 重 3-1 多路复用器。 3.分析模型机的功能，设计 8 重 2-1 多路复用器。 4.分析模型机的工作原理，设计模型机控制信号产生逻辑。 二、实验内容 1.用 VERILOG 语言设计模型机的 8 重 3-1 多路复用器； 2.用 VERILOG 语言设计模型机的 8 重 2-1 多
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2