DAY8-2022.5.12-DNS欺骗

1. 写出DNS的工作原理
2. 写出DNS欺骗的原理
3. 做DNS欺骗的实验
4. HVV视频mysql基础部分

一、DNS的工作原理

DNS( Domain Name System)是“域名系统”的英文缩写，是一种组织成域层次结构的计算机和网络服务命名系统，它用于TCP/IP网络，它所提供的服务是用来将主机名和域名转换为IP地址的工作。可以把它想象成一本巨大的电话本。DNS协议运行在UDP协议之上，使用端口号53。

DNS就是这样的一位“翻译官”，它的基本工作原理可用下图来表示：

二、DNS欺骗的原理

dns欺骗就是利用了dns协议设计时的一个非常严重的安全缺陷，首先欺骗者向目标机器发送构造号的arp应答数据包，arp欺骗成功后，嗅探到对方发出的dns请求数据包，分析数据包取得ID和端口号后，向目标发送自己构造好的一个dns返回包，对方收到dns应答包后，发现ID和端口号全部正确，即把返回数据包中的域名和对应的IP地址保存进dns缓存表中，而后来的当真实的dns应答包返回时则被丢弃。

• 正常访问服务器如图：

• DNS欺骗以后如图：

三、DNS欺骗的实验

 

四、mysql基础部分

练习：

建库、建表

增改删字段（修改表结构）

插入记录

修改记录、删除记录

简单查询