流量劫持的方法有哪些?
森嶼
說道流量劫持,相信我們都知道,而且我們的身邊就有流量劫持的案例。那么流量劫持的方法有哪些?下面小編就為您詳細的介紹一下。
流量劫持帶來的破話共所周知,但是流量劫持的方法有哪些?了解網(wǎng)絡安全常識,首先就要了解手機流量安全應對與預防方法,下面吱客網(wǎng)小編就帶您認識一下吧。
1、ARP攻擊流量劫持
這種攻擊大家?guī)缀醵悸牫隼侠O了,即使不懂電腦的人也知道裝個ARP防火墻保平安,其危害之大可想而知。
簡單的說,ARP就是廣播查詢某個IP對應的MAC地址,在用這個IP的人回個聲。知道這個IP對應的MAC地址,就可以鏈路通信了(鏈路層只能通過MAC地址通信)。如果有人冒充回復,并搶在正常人之前,偽造的答案也就先入為主。IP被解析到錯誤的地址上,之后所有的通信都被劫持了。
2、DNS流量劫持
DNS(域名系統(tǒng))的作用是把網(wǎng)絡地址(域名,以一個字符串的形式)對應到真實的計算機能夠識別的網(wǎng)絡地址(IP地址),以便計算機能夠進一步通信,傳遞網(wǎng)址和內(nèi)容等。由于域名劫持往往只能在特定的被劫持的網(wǎng)絡范圍內(nèi)進行,所以在此范圍外的域名服務器(DNS)能夠返回正常的IP地址,高級用戶可以在網(wǎng)絡設置把DNS指向這些正常的域名服務器以實現(xiàn)對網(wǎng)址的正常訪問。所以域名劫持通常相伴的措施——封鎖正常DNS的IP。
如果知道該域名的真實IP地址,則可以直接用此IP代替域名后進行訪問。比如訪問百度域名,可以把訪問改為202.108.22.5,從而繞開域名劫持。
關于網(wǎng)絡安全小知識,吱客網(wǎng)小編為您介紹和普及這么多了,看完上面的介紹,您對“流量劫持的方法有哪些”這個問題了解多少了呢?arp和dns是流量劫持常見的方法和首段,所以要想預防流量劫持,還是要從這兩方面入手才行。