20145337《网络对抗技术》网络欺诈技术防范

最新推荐文章于 2025-09-10 23:01:16 发布

转载最新推荐文章于 2025-09-10 23:01:16 发布 · 56 阅读

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/5337my/p/6792230.html

文章标签：

本文介绍了一个关于网络欺诈技术防范的实验，重点介绍了DNS欺骗和钓鱼网站的原理与防范措施。通过SET工具创建冒名网站并利用ettercap实现DNS欺骗，展示了在网络对抗中如何识别和避免这些威胁。

通常在什么场景下容易受到DNS spoof攻击
- 公共WiFI或者同一个局域网下
在日常生活工作中如何防范以上两攻击方法
- 钓鱼网站大家都有一定的防范意识，不点击来路不明的网址，比如在QQ实时通讯中，即使网址相同，官方网站一般都会有“对勾”，而自定义的前面是“？”，这时就要小心了。还有在浏览网页、或者下载软件时弹出的各种窗口，抑或类似QQ中奖、重大补丁什么的不能点击。涉及身份信息的http网站不可以点击。
- DNS欺骗比较难防范，毕竟是被动的。但是我们可以，保护内部设备、使用DNSSEC等。日常生活的话，就需要登陆公共WiFi要谨慎

这次的实验非常有意思，钓鱼网站和DNS欺骗的原理都差不多明白了。不过钓鱼网站的隐蔽性有待加强，即使经过伪装的网址依然很可疑，基本没什么人会点吧。这就使钓鱼变成了一种概率性事件，中招率比较小。看到过“二维码钓鱼网站”或者新年时很火的“集福分2亿”扫描图片中招的相关新闻，这个中招率就很大了。值得我们学习？？？（总觉得怪怪的）除了“短网址生成工具”，查到还有其他网址伪装工具及方法，比如IP隐匿者之类的。