作者：hacker发布时间：2022-08-04分类：破解邮箱浏览：144评论：5
DNS欺骗攻击是很难防御的，因为这种攻击大多数本质都是被动的。通常情况下，除非发生欺骗攻击，否则不可能知道DNS已经被欺骗，只是打开的网页与想要看到的网页有所不同。在很多针对性的攻击中，用户都无法知道自己已经将网上银行帐号信息输入到错误的网址，直到接到银行的电话告知其帐号已购买某某高价商品时用户才会知道。这就是说，在抵御这种类型攻击方面还是有迹可循。
保护内部设备：像这样的攻击大多数都是从网络内部执行攻击的，如果网络设备很安全，那么那些感染的主机就很难向设备发动欺骗攻击。
不要依赖DNS：在高度敏感和安全的系统，通常不会在这些系统上浏览网页，最后不要使用DNS。如果有软件依赖于主机名来运行，那么可以在设备主机文件里手动指定。
使用入侵检测系统：只要正确部署和配置，使用入侵检测系统就可以检测出大部分形式的ARP缓存中毒攻击和DNS欺骗攻击。
使用DNSSEC： DNSSEC是替代DNS的更好选择，它使用的是数字前面DNS记录来确保查询响应的有效性，DNSSEC还没有广泛运用，但是已被公认为是DNS的未来方向，也正是如此，美国国防部已经要求所有MIL和GOV域名都必须开始使用DNSSEC。
你现在不能上网吗？你这是典型的局域网内部的攻击，如果你不能上网的话，（如果我没分析错的话，表示你的局域网内部有人用第三方软件限制了你上网），比如有人用P2P终结者或网络执法者等软件限制你上网了。解决办法嘛，如果你安装了360安全卫士，只要把里面的所有木马防火墙打开，就可以了解决了。
有可能中病毒，arp病毒在局域网，小区宽带里面挺常见的，没有太好的办法，你只能用
arp -s "ip地址 比如 192。168.0.1" "机器mac地址 "
来静态锁定主机物理地址
以防止arp病毒攻击
中招了！
Ewido3.5纯绿色版：
注册码： 6617-EBE8-D1FD-FEA2
"输入注册码后接着关掉自动更新，每次升级后得再次输入注册码"
如果不行，再去下载一个木马杀客，配合卡巴，ewido，三个一起合起来杀！
下载这些软件时，不要直接点击，而是点击右键的“使用迅雷下载”
标签：dns攻击软件下载
已有5位网友发表了看法：
访客 评论于 2022-08-04 00:06:18 回复
-s "ip地址 比如 192。168.0.1" "机器mac地址 "来静态锁定主机物理地址以防止arp病毒攻击为什么我的电脑受到自己DNS服务器的攻击中招了！Ewido3.5纯绿色版：注册码： 66
访客 评论于 2022-08-04 00:11:58 回复
用户都无法知道自己已经将网上银行帐号信息输入到错误的网址，直到接到银行的电话告知其帐号已购买某某高价商品时用户才会知道。这就是说，在抵御这种类型攻击方面还是有迹可循。保护内部设备：像这
访客 评论于 2022-08-04 03:25:48 回复
依赖于主机名来运行，那么可以在设备主机文件里手动指定。使用入侵检测系统：只要正确部署和配置，使用入侵检测系统就可以检测出大部分形式的ARP缓存中毒攻击和DNS欺骗攻击。使用DNSSEC： DNSSEC是替代DNS的更好选择，它使用的是数字前面DNS记录
访客 评论于 2022-08-04 11:44:58 回复
检测系统就可以检测出大部分形式的ARP缓存中毒攻击和DNS欺骗攻击。使用DNSSEC： DNSSEC是替代DNS的更好选择，它使用的是数字前面DNS记录来确保查询响应的有效性，DNSSEC还没有广泛运用，但是已被公
访客 评论于 2022-08-04 05:46:45 回复
，比如有人用P2P终结者或网络执法者等软件限制你上网了。解决办法嘛，如果你安装了360安全卫士，只要把里面的所有木马防火墙打开，就可以了解决了。为什么我的电脑会被DNS服