魔獸世界


遊客:  註冊 | 登錄 | 搜索 | 幫助 | VIP贊助本站 | 刊登贊助廣告 | 設為首頁 | 加入收藏 | 繁體中文

 

your gf 睇唔到片 伍潔鏇 不能訪問SOPCAST頁面 黑色背景 天龍八部暗金寶 誅仙online官網 小川美 線上H動畫 免費即時報價 花樣少年少女ｂｔ 太閤立志傳 人間凶器漫畫 Hebe新髮型 Media calssic I miss you陳柏宇 seed H LostPlanet破解 天堂私服喝水程式 天外2 online 珠海桑拿小姐全套

 

大眾論壇 » 網路寬頻技術討論區 » DNS SPOOFING 兼谈IP隐藏

即到Monster.com，總有好工適合你 JapanBid日本代購Japan玩具,汽車零件,流行服飾服務


搜索選項 索引系統工具窗
 
打印 | 推薦 | 訂閱 | 收藏
標題: DNS SPOOFING 兼谈IP隐藏
http://manyway.net 贊助網站載入中...
chan0006
榮譽理事
Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7
電腦地帶區主

榮譽勳章 目前沒有勳章

UID： 460360

性別： 男

精華： 3 篇

積分： 2593 點

帖子： 1863 篇
#1
  大 中 小
使用道具  
發表於 2007-8-8 14:44  資料  個人空間  主頁 短消息  加為好友  添加 chan0006 為MSN好友 通過MSN和 chan0006 交談 QQ

DNS SPOOFING 兼谈IP隐藏 您是第 240個瀏覽者

【简述】
　　
　　熟悉网络的人都知道，当客户向一台服务器请求服务时，服务器方一
般会根据客户的ip反向解析出该ip对应的域名。这种反向域名解析就是一
个查DNS (Domain Name Service)的过程。
　　
　　如果客户的ip对应有域名，那么DNS查询会返回其域名。服务器端得到
这一机器名后会将其记录下来并传递给应用程序，于是我们可以看到有人
上bbs 来自argo.zsu.edu.cn，其实她来自202.116.64.6——“逸仙时空”BBS。

　　细心的人会发现BBS上显示ip的栏是有长度局限的，因此若客户机的域
名足够长便可隐藏住自己机器名，如parallelcomput其实是parallelcomputing.xx.
xxx.xxx.xx。这便是隐藏ip的方法之一，此法要和网管比较熟或者咱自己
就是DNS网管。

　　但是您和您的网管熟吗？反正偶不熟。

　　让我们换个思路：如果服务器在进行DNS查询时能够人为地给它我们自
己的应答信息结果会怎样呢？答案显然不用我说了，这就是著名的DNS欺骗
（dns spoofing）。说实话，DNS欺骗威力巨大，把它用来在BBS上隐藏ip实
在是杀鸡用牛刀。

【详述】
　　
　　现有的大多数DNS服务实现存在两个比较“好”的性质。
　　
　　其一为当DNS服务器收到一合法的DNS应答信息时它会接受这一返回包
中的所有信息，并存入CACHE。举一个例子：在10.10.1.2的用户要TELNET
到100.100 .100.100上，100.100.100.100使用的DNS为100.100.100.200。
三次握手后100. 100.100.100会向100.100.100.200发一PTR类型的DNS查询
（由IP查主机名）：
　　
　　100.100.100.100 -> 100.100.100.200 [Query]
　　NQY: 1 NAN: 0 NNS: 0 NAD: 0
　　QY: 2.1.10.10.in-addr.arpa PTR
　　而100.100.100.200并没有关于用户IP对应域的信息。它首先根据DNS
协议极其配置查找出10.10.1.2的授权DNS服务器——10.10.1.5。然后向其
发出查询包：
　　
　　100.100.100.200 -> 10.10.1.5 [Query]
　　NQY: 1 NAN: 0 NNS: 0 NAD: 0
　　QY: 2.1.10.10.in-addr.arpa PTR
　　这里隐蔽了iterative与recursive两种方式的区别，一般的DNS设置为iterative，
recursive为可选。详见rfc1034。
　　
　　10.10.1.5收到该查询信息后便可返回10.10.1.2对应的域名：
　　
　　10.10.1.5 -> 100.100.100.200 [Answer]
　　NQY: 1 NAN: 2 NNS: 1 NAD: 1
　　QY: 2.1.10.10.in-addr.arpa PTR
　　AN: 2.1.10.10.in-addr.arpa PTR client.host.com
　　AN: client.host.com A 10.10.1.2
　　NS: 1.10.10.in-addr.arpa NS ns.host.com
　　AD: ns.host.com A 10.10.1.5
　　返回的包中给出了10.10.1.2对应的域名为client.host.com，并指出client.host.
com对应的IP为10.10.1.2（请注意这两个对应的是不同的概念！）.
    如果这个返回包能由我们给出，岂不是爽呆了！
　　
　　那么怎么做呢？可以控制住你的DNS，然后你想设成什么就是什么。但
是太暴力了，偶不推荐这种方式。还有更温和的方法——如果局域网内
有DNS 服务器，那么可以通过监听、响应的方法实现DNS欺骗.
　　
　　即先sniff传到局域网来的DNS查询包，然后代替本网段的DNS服务器给
出应答信息（罗嗦了这么多，这里最重要，呵呵）。
　　
　　但是本网段的DNS服务器也会同时给出应答信息，这样我们构造的包与
它的包会有冲突，通常是我们的慢。这样的DNS欺骗是不成功的。
　　
　　为了获得稳定的DNS欺骗的效果，这就涉及到DNS实现的第二个“好”
的性质：
　　
　　当DNS服务器发查询包时，它在包内设有一query id，answer只有query
　　id及ip都对上时才能为服务器所接受。而这一id每次加一，所以可以
通过第一次向要欺骗的DNS SERVER发一个查询并监听到该id值，随后再发
一查询，紧接着马上send我们构造好的应答包，包内的query id为预测的query
id值（可以指定一个范围，比如从previous_id+1到previous_id+100）。
　　
　　接上例，如10.10.1.2的用户要欺骗100.100.100.100，他可以对100.100.
100.200进行欺骗：
　　
　　11.11.11.11 -> 100.100.100.200 [Query]
　　NQY: 1 NAN: 0 NNS: 0 NAD: 0
　　QY: 12345.host.com A
　　
　　由于host.com的域名由10.10.1.5控制，100.100.100.200向10.10.1.5
发查询包：
　　
　　100.100.100.200 -> 10.10.1.5 [Query]
　　NQY: 1 NAN: 0 NNS: 0 NAD: 0 QID: 2345
　　QY: 12345.host.com A
　　
　　10.10.1.2的用户可以监听到给包，得到QID: 2345。然后再向100.100.
100.200发第二次查询：
　　
　　11.11.11.11 -> 100.100.100.200 [Query]
　　NQY: 1 NAN: 0 NNS: 0 NAD: 0
　　QY: 67890.host.com A
　　
　　紧接着发带预测QID的应答包：
　　
　　10.10.1.5 -> 100.100.100.200 [Answer]
　　NQY: 1 NAN: 0 NNS: 0 NAD: 0 QID: 2346
　　QY: 2.1.10.10.in-addr.arpa PTR
　　AN: 2.1.10.10.in-addr.arpa PTR you.want.name
　　
　　you.want.name就是用户自己指定的域名。注意发这个包时应该用10.10.
1.5这一IP地址，且query id为2346=2345+1。

實用相關搜尋: bb   it   ati   rf   




〓中國黑客聯盟（CHU）〓前核心成員，現為榮譽會員
〓中國黑客聯盟（CHU）〓網絡電子雜誌《矩陣》編輯
風堂技術工作室
頂部
 



本站設備器材由 Many Way (HK) Limited 贊助提供

當前時區 GMT+8, 現在時間是 2008-11-19 14:48

Advertisting Agency

Audit and Analytics

Partner Companies
Discuz! 5.5.0│0.057195 (s), 7 queries, Copyright © 2008 HK-PUB.COM All Rights Reserved. 本站聲明 - 廣告查詢 - 清除 Cookies - 聯繫我們 - 大眾論壇 - Archiver - WAP