dns,dhcp

最新推荐文章于 2022-10-08 10:04:26 发布
最新推荐文章于 2022-10-08 10:04:26 发布
阅读量1.1k 收藏
点赞数 1
分类专栏： debian系统 rethat系统 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54252904/article/details/117770327
版权

dns,dhcp

以centos8为例！

安装dhcp

yum install yum install dhcp-server.x86_64
vim /etc/dhcp/dhcpd.conf
把上面提示的模板导入其中
在这里插入图片描述
只留下这部分就行了
在这里插入图片描述

实验拓扑图

在这里插入图片描述
日志服务器配置dhcp,dns,apache,nat
受害主机自动获取dhcp,dns,来访问钓鱼网页
我的centos两块网卡：

  1. 172.21.21.21 桥接模式
  2. 192.168.64.254 vemnet2 建立dhcp,dns

开始配置

dhcp文件配置

subnet 192.168.64.0 netmask 255.255.255.0 {
  range 192.168.64.100 192.168.64.150;
  option domain-name-servers 192.168.64.254,114.114.114.114;
  option routers 192.168.64.254;
  default-lease-time 600;
  max-lease-time 7200;
}

两个dns的目的是为了其中一个让其能上网，另外一个来制作dns单独解析调用网站

subnet 192.168.64.0 netmask 255.255.255.0 #表示为192.168.64.0 这个网段进行配置
range 192.168.64.100 192.168.64.150; #分配的地址池范围
option domain-name-servers 192.168.64.254,114.114.114; #dns解析
option routers 192.168.64.254; #网关
下面的为时间，不用改
在这里插入图片描述

systemctl restart dhcpd.service 重启dhcp服务
查看端口：ss -antupl | grep 67
在这里插入图片描述
成功开启！

受害机配置

win7
先把网卡接到与dhcp服务器一个网段
在这里插入图片描述
设置自动获取ip和dns
在这里插入图片描述
ipconfig /all 查看，成功！
在这里插入图片描述

扩展知识，通过日志排错

锻炼日志排错能力！

我把地dhcp配置文件的第5行后面的分号给删了
在这里插入图片描述
重启显示错误
在这里插入图片描述
由于我的日志总文件(/etc/rsyslog.conf)里写的除了邮件，登录，周期任务，有自己独立的日志，其他日志都记录在/var/log/messages里
在这里插入图片描述
那我直接跟踪这个日志
tail -f /var/log/messages
在这里插入图片描述
再次重启dhcp，查看跟踪的日志
在这里插入图片描述
日志信息里显示大概在地6行左右后面的分号位置
在这里插入图片描述
就是在第5行后面的位置没加分号；成功排错！
加上分号，重启成功！

开启路由转发

vim /etc/sysctl.conf
把net.ipv4.ip_forward = 0，改为1，没有就添加
在这里插入图片描述
查看是否成功：sysctl -p
在这里插入图片描述
显示为1，成功开启！

配置nat地址转换

由于win7要想上网，假如其发送的包源地址：192.165.64.100 目的地址：www.baidu.com
把包发送到网关，网关在通过自己桥接的网卡ens33，发送给自己的网关172.21.1.1,包是能发出去的，但包回来的时候网关桥接的网卡172.21.1.1是找不到192.165.64.100这个地址的

所有要进行地址转换，把包源地址：192.165.64.100 目的地址：www.baidu.com
转换为包源地址：172.21.21.21(就是桥接网卡的地址(不是网关啊，别搞混了！))目的地址：www.baidu.com

命令：iptables -t nat -I POSTROUTING -p all -s 192.168.64.0/24 -o ens33 -j SNAT --to-source 172.21.21.21

-t nat:要在nat表
-I POSTROUTING ：对路由后的做地址转换
-p all :对所有协议
-s 192.168.64.0/24 源地址为192.168.64这个网段
-o ens33 ：从哪个端口做地址转换
-j SNAT: 做nat地址转换
–to-source 172.21.21.21 : 转换成172.21.21.21
在这里插入图片描述
查看是否成功：iptables -nvL -t nat
测试：ping www.baidu.com
在这里插入图片描述
成功！

测试dns
在这里插入图片描述
由于第一个dns是单独网关那个，而他没有解析，所有就由备用dns解析
故此设备配置成功！后续利用第一个dns解析调用网址，来实现水坑攻击(钓鱼)！

制作dy dns

安装dns

dns端口号53
yum install bind

windows查看本地dns缓存：ipconfig /displaydns
在这里插入图片描述
windows清空本地dns记录: ipconfig /flushdns
在这里插入图片描述

dns解析流程：

  1. 先看本地缓存
  2. 本地host文件
    1. linux: /etc/hosts
    2. windows: C:\Windows\System32\drivers\etc\hosts
  3. DNS服务器：分主次

开启dns:
systemctl restart named.service
查看是否成功开启：ss -antpl | grep 53
在这里插入图片描述

dns配置文件

/etc/named.conf
对下面这几行进行修改：
在这里插入图片描述
directory “/var/named”； #这个文件下记录着dns的各种信息很重要！

 11         listen-on port 53 { 192.168.64.254; };
 12         listen-on-v6 port 53 { ::1; };
 13         directory       "/var/named";	#这个目录存在dns的各种信息
 14         dump-file       "/var/named/data/cache_dump.db";
 15         statistics-file "/var/named/data/named_stats.txt";
 16         memstatistics-file "/var/named/data/named_mem_stats.txt";
 17         secroots-file   "/var/named/data/named.secroots";
 18         recursing-file  "/var/named/data/named.recursing";
 19         #allow-query     { localhost; };
 ..................
 33         #dnssec-enable yes;
 34         #dnssec-validation yes;
  1. 把11行的IP地址改成192.168.64.254。表示对92.168.64.254这个地址的dns做解析，因为这个IP是被当作dns
  2. 注释19行，表示给任何主机做解析，不然只给自己做解析了
  3. 把33，34行注释，不做安全认证

改完重启dns: systemctl restart named.service

win7测试dns解析：缓存dns配置成功！
在这里插入图片描述

/var/named/named.ca
这个文件里存放着13个根域地址
在这里插入图片描述
vim /var/named/named.ca
在这里插入图片描述
NS：表示域名解析服务器
A：正向解析
AAAA：ipv6正向解析

开始

先对dns配置文件/etc/named.conf添加网址的解析这里以某宝为例
在这里插入图片描述

zone "taobao.com" IN {
        type master;
        file "taobao.com.zone";
};

type master; #表示权威解析
file “taobao.com.zone”; #这个网址的配置文件
是在/var/named/taobao.com.zone

在这里插入图片描述
naem.empty里是dns解析的模板格式
cp -a name.empty taobao.com.zone #拷贝到taobao.com.zone,要带-a参数把属性也拷贝,不然该文件的所属组会变化

$TTL 3H
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
        AAAA    ::1

修改后：

$TTL 3H
@       IN SOA  taobao.com. xiao.taobao.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      www.taobao.com.
www     A       192.168.64.254

记住com后面一定不能省略点号

  1. $TTL 3H: 表示如果别人想同步我的dns记录的话，时长为3小时一更新
  2. @ IN SOA taobao.com. xiao.taobao.com. : 第一个taobao.com. 表示给这个域做解析，后面的xiao.taobao.com.表示为这个网址的联系人邮箱
  3. NS www.taobao.com. ：表示解析的主机名
  4. www A 192.168.64.254 ：对www进行解析的地址为 192.168.64.254

剩下的表示主从服务器的信息记录：
1D ; refresh 表示一天更新一次
1H ; retry 表示如果从服务器连不上我，一小时后在试
1W ; expire 表示一周都连不上就放弃

配置成功，重启服务：
sysemctl restart named.service

win7测试：
在这里插入图片描述
登录www.taobao.com
在这里插入图片描述

成功！

扩展

forwarders {114.114.114.114;};
进行dns转发，就是我解析不了的我交给其他进行解析。
在这里插入图片描述

使用kali的setoolkit制作网页

这里就不写了看这篇把很详细
https://blog.csdn.net/u012206617/article/details/86632234?utm_source=app&app_version=4.9.0&code=app_1562916241&uLinkId=usr1mkqgl919blen

然后把/var/named/taobao.com.zone中的解析地址改为kali的地址
在这里插入图片描述
win7成功上钩！
在这里插入图片描述

道长在此
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
isc dhcp 服务器性能,ISC-DHCP服务器配置
weixin_29809927的博客
08-09 1300
Psychz - AmolVotes: 4Posted On: Jul 21, 2017 04:13:32动态主机配置协议(DHCP)是一种客户机/服务器协议，用于在主机从一个子网向另一个子网移动时自动分配IP地址。在开发DHCP之前，当使用Internet协议的设备从一个子网迁移到另一个子网时，必须手动配置。借助DHCP，设备将自动提供IP地址。 DHCP服务器维护一个IP地址池，并在每个DH...
docker-bind-isc-dhcp:该泊坞窗产生一个DHCP和DNS服务器，以将IP地址和FQDN分配给专用网络上的主机
04-29
来源 它有什么作用 该泊坞窗产生一个DHCP和DNS服务器，以将IP地址和FQDN分配给专用网络上的主机。 用法 使用/usr/sbin/rndc-confgen -a生成rndc-key，输出应wrote key file "/etc/bind/rndc.key" 将生成的密钥放入： conf/bind/named.conf.local conf/bind/rndc.key conf/dhcp/dhcpd.conf 编辑config/dhcp/dhcp.conf以添加带有MAC地址的主机。 使用--net=host启动Docker。
20200804记录问题（hash路由和history路由）
weixin_45608477的博客
08-04 966
描述： 更换地址，跳不到成功页面。 链接： （1）网关跳不到成功页面 http://192.168.64.254:2060/pronline/Msg?FunName@Login&account=0B43168689C919BD8FD6DB55C0CD315D1596544454979d52a5167e251ea5&url=https://test-haoportal.haop.com/accesssuccess?hotelId=8545014&mac=Y2Zic2RmZ3NkZnhj
Linux入门 22_企业dns服务器搭建之dns双向解析、dns集群、dns更新、ddns（dns+dhcp）安全动态域名解析
joab6515的博客
08-09 513
二、DNS服务 1.dns双向解析 双向解析是域名和IP地址的双向转化。可以实现内网和外网访问同一网页时，可以得到不同的IP，从而区分内网还是外网。 实验 1、配置单网卡虚拟主机westosb，设置其网络处于在1.1.1.174网段 2、配置单网卡虚拟主机westosa，设置其网络为双IP，即同时有172.25.254.173和1.1.1.173两个网段 3、编辑dns服务器westosa的配置文件 /etc/named.conf，注释掉原有解析体系，建立内外网两个不同的解析体系。 在localnet中指
双重DNS的配置
weixin_33971205的博客
05-10 218
相信现在有不少地方都是起双重DNS的，即对外解析成公网地址，对内解析成内网地址。一般的做法是用两台DNS服务器分开来做的，但如果机器紧张，只有一台的话，或出于安全考虑的话，其实也是可以做的。在这里又分两种情况：使用Bind8和Bind9的做法是不一样的。 Bind8的话，原理很简单 在DNS服务器上运行两个BIND，分别为来自内部网络和外部网络的域名请求提供解析，每个BIND具有不同的配置文件...
DNS及DHCP服务器
07-25
DNS服务器的安装与使用，配置本机为主DNS服务器，DHCP服务器的安装和配置，DNS服务器和DHCP服务器常见问题。
北邮计通网实验三DNS DHCP服务
06-25
计网实验报告
DHCP.rar_dhcp_dhcp服务器_dns _dns dhcp_ip地址
09-24
动态主机配置协议（DHCP）是用来自动给客户机器分配 TCP/IP 信息的网络协议。每个 DHCP 客户都连接到中央位置的 DHCP 服务器，该服务器会返回包括 IP 地址、网关和 DNS 服务器信息的客户网络配置
Linux DHCP DNS配置
04-18
Linux DHCP DNS配置
DHCP和DNS服务介绍和安装步骤
最新发布
03-26
DHCP和DNS服务介绍和安装步骤
BIND9 IPV6操作指南
10-13
BIND9 IPV6操作指南 BIND9 IPV6操作指南
内外网同时访问的路由表配置
HelloKitty520123的专栏
03-06 3259
访问外网无法访问内网 1） 解决方案 在cmd中输入以下命令（根据实际情况修改） route -p add 192.168.0.0 mask 255.255.0.0 192.168.64.254 其中 -P 永久路由 不写这个指令，则重启系统后规则失效 192.168.0.0 是你访问的目的地址(你需要访问的内网ip) 255.255.0.0 是子网掩码 192.168.64.254...
Bind开启IPv6功能
weixin_30629653的博客
02-11 684
[root@localhost sbin]# ./named -v bind 9.5.1-p3-v3.0.9 1，服务器开启IPv6服务 网卡配置v6地址 [root@localhost ~]# ifconfig eth0 Link encap:Ethernet HWaddr 00:0C:29:88:97:05 inet addr:192.1...
bind9 dns服务
10-08 1264
ind9 dns服务
[DNS]ubuntu搭建DNS服务器（bind9）- IPv6
hanfs390的博客
01-21 6154
前言 公司AP系统增加IPv6功能，为测试基于域名-IPv6的放行规则，需要搭建支持IPv6的DNS服务器。 Ubuntu采用bind9配置DNS服务器，并增加IPv6部分内容。本文以bind9作为DNS服务器 参考： https://blog.csdn.net/colourzjs/article/details/44491479（搭建bind9） https://www....
Windows--双路由永久配置内网、外网同时连接（wifi或手机热点）
JustinQin
08-05 1万+
目录 一、连接内外网 二、配置永久路由 1、查看内网IP 2、配置IPv4属性 3、配置永久路由 4、重连外网 因为在公司上班用的是内网，插的内网网线，插上之后，再连接外网（wifi或者热点）没法访问外网，只能上内网。 按照网上很多热门教程配置双路由，没有一个是生效的，自己研究了下，配置生效了。 一、连接内外网 插入内网USB端口、连接外网（wifi或热点），cmd打开命令窗 r...
ssh: connect to host 192.168.4.254 port 22: Connection refused-------------SSH远程连接错误
热门推荐
朱海燕的博客日记
04-03 2万+
错误一：处理方法：到配置文件/etc/ssh/sshd_config更改相应的端口配置把端口设置到22[root@room8pc205 桌面]# vim /etc/ssh/sshd_config或者把代码更改为：scp -p端口号 远程ip：远程主机路径                          例如：scp -p23 kszhuhaiyan.cfg 192.168.4.254:/root...
实验名称：建立 DHCP 服务器
jamin_tan007的专栏
04-11 844
一、实验的目的 建立 DHCP 服务器，使客户端自动被分配到ip地址，避免了人工分配的麻烦和ip重复的问题 二、实验目标 虚拟机 vm1: 192.168.64.3/24 属于子网 VMnet8。在其上建立 DHCP 服务器： 默认网关     192.168.64.254 DNS     200.3.4.10,200.3.4.20 默认租约     1 天 最长租约  
公司内外网访问路由设置
Light_shine的专栏
04-26 4613
背景 公司网络限制，访问内网要走专门的OA专线，正常情况要么只能访问内网，要么只能访问外网，为了能同时访问内外，设置一个路由规则。 解决方法 首先要有两个网卡，一个网卡用于外网访问，一个网卡用于内网访问，笔者是笔记本，无线访问内网，有线访问外网，先查看ip，网关等情况: 红色框中分别就是笔者的有线和无线信息。 内网同时访问的本质是访问内网时走内网路由，访问外网时走外网路由，外网访...
DHCP下无法获取DNS
09-08
1. DHCP 服务器未正确配置：DHCP 服务器未正确配置 DNS 服务器信息，导致客户端无法获取 DNS 服务器信息。 2. 客户端配置错误：客户端可能未正确配置 DHCP 选项，或者未正确配置 DNS 服务器地址。 3. 防火墙阻止了...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值