DNS攻击怎么办
发布网友
发布时间：2022-04-26 08:44
共3个回答
热心网友
时间：2022-06-26 00:29
DNS欺骗攻击是很难防御的，因为这种攻击大多数本质都是被动的。通常情况下，除非发生欺骗攻击，否则不可能知道DNS已经被欺骗，只是打开的网页与想要看到的网页有所不同。在很多针对性的攻击中，用户都无法知道自己已经将网上银行帐号信息输入到错误的网址，直到接到银行的电话告知其帐号已购买某某高价商品时用户才会知道。这就是说，在抵御这种类型攻击方面还是有迹可循。
保护内部设备：像这样的攻击大多数都是从网络内部执行攻击的，如果网络设备很安全，那么那些感染的主机就很难向设备发动欺骗攻击。
不要依赖DNS：在高度敏感和安全的系统，通常不会在这些系统上浏览网页，最后不要使用DNS。如果有软件依赖于主机名来运行，那么可以在设备主机文件里手动指定。
使用入侵检测系统：只要正确部署和配置，使用入侵检测系统就可以检测出大部分形式的ARP缓存中毒攻击和DNS欺骗攻击。
使用DNSSEC： DNSSEC是替代DNS的更好选择，它使用的是数字前面DNS记录来确保查询响应的有效性，DNSSEC还没有广泛运用，但是已被公认为是DNS的未来方向，也正是如此，美国国防部已经要求所有MIL和GOV域名都必须开始使用DNSSEC。
热心网友
时间：2022-06-26 00:29
例如你的电脑上开放了远程终端服务（Terminal Server）端口（默认是3389），可以将它重定向到另一个端口（例如80），方法是：1.在本机上（服务器端）修改定位到下列两个注册表项，将其中的 PortNumber，全部改成自定义的端口（例如80）即可：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]2.在客户端上修改依次单击“开始→程序→附件→通讯→远程桌面连接”，打开“远程桌面连接”窗口，单击“选项”按钮扩展窗口，填写完相关参数后，单击“常规”下的“另存为”按钮，将该连接参数导出为.rdp文件。用记事本打开该文件，在文件最后添加一行：server port:i:80 （这里填写你服务器自定义的端口）。以后，直接双击这个.rdp 文件即可连接到服务器的这个自定义端口了。或者，打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\ Wds\rdpwd\Tds\tcp]，看见PortNamber值了吗？其默认值是3389，修改成所希望的端口即可，例如80。 再打开[HKEY_LOCAL_MACHINE\ SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP\Tcp]，将PortNumber的值（默认是3389）修改成端口80。重新启动服务器后立即生效。 （楼主记得给分哦！）
热心网友
时间：2022-06-26 00:30
弄一个arp防火墙好了...360安全卫士里面就含有这个功能...
