- 写出DNS的工作原理
- 写出DNS欺骗的原理
- 做DNS欺骗的实验
- HVV视频mysql基础部分
一、DNS的工作原理
DNS( Domain Name System)是“域名系统”的英文缩写,是一种组织成域层次结构的计算机和网络服务命名系统,它用于TCP/IP网络,它所提供的服务是用来将主机名和域名转换为IP地址的工作。可以把它想象成一本巨大的电话本。DNS协议运行在UDP协议之上,使用端口号53。
DNS就是这样的一位“翻译官”,它的基本工作原理可用下图来表示:
二、DNS欺骗的原理
dns欺骗就是利用了dns协议设计时的一个非常严重的安全缺陷,首先欺骗者向目标机器发送构造号的arp应答数据包,arp欺骗成功后,嗅探到对方发出的dns请求数据包,分析数据包取得ID和端口号后,向目标发送自己构造好的一个dns返回包,对方收到dns应答包后,发现ID和端口号全部正确,即把返回数据包中的域名和对应的IP地址保存进dns缓存表中,而后来的当真实的dns应答包返回时则被丢弃。
- 正常访问服务器如图:
- DNS欺骗以后如图:
三、DNS欺骗的实验
四、mysql基础部分
练习:
建库、建表
增改删字段(修改表结构)
插入记录
修改记录、删除记录
简单查询