摘要：
域名解析是互联网访问的基础之一,但是在该过程中可能出现一些安全问题。其中最主要的是DNS欺骗攻击。攻击者可以通过各种方式篡改DNS服务器的记录,将用户导向恶意网站,从而窃取用户隐私... 域名解析是互联网访问的基础之一,但是在该过程中可能出现一些安全问题。其中最主要的是 DNS 欺骗攻击 。攻击者可以通过各种方式篡改 DNS 服务器的记录,将用户导向恶意网站,从而窃取用户隐私信息或植入恶意代码。还可能遭受 拒绝服务攻击 ,导致 DNS 服务瘫痪,用户无法访问目标网站。
不同类型的 DNS 服务器在解析过程中扮演着不同的角色。 递归 DNS 服务器 负责接受用户的域名查询请求,并递归查找直到得到最终结果。 权威 DNS 服务器 负责维护特定域名的解析记录,为递归服务器提供查询结果。 缓存 DNS 服务器 则存储之前查询过的结果,加快后续的解析过程。合理配置这些 DNS 服务器对提高解析效率和安全性至关重要。
DNS 解析过程中存在诸多安全隐患,需要采取相应措施予以应对,如部署 DNSSEC 验证机制、限制服务器的开放性等。各类 DNS 服务器在解析过程中扮演着不同的角色,合理配置很关键。只有充分认识 DNS 解析的安全风险,并合理利用 DNS 服务器的功能,才能确保互联网访问的安全性。
为什么我的电脑只能登Q不能开网业
原因一：系统Winsock通讯组件故障出现能上QQ不能打开网页有大约80%的情况都是由于Winsock组件被破坏。 组件被破坏的原因有几种：病毒原因、完善的杀毒软件清除病毒的后遗症、盗版Windows XP、安装操作系统补丁故障及非正常的系统还原等。 如果是Windows 2000/XP，直接点击“开始”菜单，选择“运行”，输入“sfc /scannow”并确定；如果是Windows 98/me，则输入“sfc”。 系统会自动检查被替换过的系统组件并予以回复，其间需要用户插入操作系统的安装光盘。 另外有一款免费的维修软件也可以一试，名字叫做“WinSock Fix”（下载地址：）。 只需运行这个软件，并按照它的提示一步一步进行操作一般都可以解决由于Winsock组件损坏造成的无法打开网页故障。 原因二：域名解析错误域名解析错误也是无法打开网页的常见原因之一。 计算机进行域名解析时先要访问本机的Hosts文件，然后再登陆到DNS（域名解析服务器）上进行查询。 新词先要检查本机的Hosts文件，通常一些病毒会修改这个文件以屏蔽一些网站，特别是反病毒网站的访问。 Hosts文件在用户系统目录中，默认为“C:\Windows\System32\Drivers\etc”目录下，我们可以用“记事本”将其打开。 一般情况下，“127.0.0.1 localhost”以下的内容都可以删除。 如果Hosts表没有问题，则可能是DNS设置的问题。 一般ADSL或拨号上网可以设置为自动获取DNS。 原因三：IE浏览器被破坏如果用QQ能上网，用其他浏览器比如Firefox、Opera也能打开网页，只有IE不能浏览，则多半是浏览器本身被损坏了，需要重新安装IE。 原因四：不正确的代理设置有时设置错代理服务器也可能导致网页无法打开。 我们可以在IE中“Internet选项”下的“连接”设置中查看合修改代理服务器的设置。 原因五：病毒问题真正由病毒原因直接造成网页无法访问的情况目前不是很多，但有些编写不完善的病毒、木马会注入IE进程当中，致使用户打开IE后机器资源占用100％，机器呈假死状态。 遇到这种情况，要升级杀毒软件到最新版本进行杀毒。 上面列举了几种可能导致计算机能上QQ却无法打开网页的原因及解决办法，基本可以解决这个问题。 但仍然可能会有一些其他因素造成机器出现这种故障，这时建议用户不要随便格式化计算机，可以询问周围对计算机比较熟悉的朋友帮忙解决。
优化大师对系统有效果么？
作用很多 Windows优化大师”是一个不错的Windows系统加速和硬盘清理的工具，它具有小巧玲珑、操作简单、功能繁多等优点。 作为一款系统维护优化软件 Windows优化大师软件包内置：Windows优化大师；Windows系统医生；Windows内存整理；Windows进程管理；快猫加鞭几个软件模块 并且提供给注册用户的自动优化和自动恢复功能，它能够根据计算机的配置对系统进行自动优化和自动恢复。 优化方案选项中，可以将当前的设置导出并保存为文件与它人共享，也可以使用别人的优化方案，只需要将别人的优化方案复制到Windows优化大师所在的目录即可。 对于注册用户，将电脑配置发送给作者，作者还会通过因特网传送给您为您的系统量身定制的优化方案。 同时在这个窗口使用者还可以直接进入系统医生和软件注册画面。 使用相当的方便。 在这一项，我们给了它14分的高分。 功能多少 Windows优化大师的功能相当全面，主要功能为： 1、 系统信息。 在系统信息中，Windows优化大师可以检测系统的一些硬件和软件信息，例如：CPU信息、内存信息等。 在更多信息里面，Windows优化大师提供了系统的详细信息（包括核心、内存、硬盘、网络、Internet、多媒体和其他设备等）。 2、磁盘缓存。 提供磁盘最小缓存、磁盘最大缓存以及缓冲区读写单元大小优化；缩短Ctrl+Alt+Del关闭无响应程序的等待时间；优化页面、DMA通道的缓冲区、堆栈和断点值；缩短应用程序出错的等待响应时间；优化队列缓冲区；优化虚拟内存；协调虚拟机工作；快速关机；内存整理等。 3、菜单速度。 优化开始菜单和菜单运行的速度；加速Windows刷新率；关闭菜单动画效果；关闭“开始菜单”动画提示等功能； 4、文件系统。 优化文件系统类型；CDROM的缓存文件和预读文件优化；优化交换文件和多媒体应用程序；加速软驱的读写速度等。 5、网络优化。 主要针对Windows的各种网络参数进行优化，同时提供了快猫加鞭（自动优化）和域名解析的功能。 6、系统安全。 功能主要有：防止匿名用户ESC键登录；开机自动进入屏幕保护；每次退出系统时自动清除历史记录；启用Word97宏病毒保护；禁止光盘自动运行；黑客和病毒程序扫描和免疫等。 另外，还提供了开始菜单；应用程序以及更多设置给那些需要更高级安全功能的用户。 进程管理可以查看系统进程、进程加载的模块（DLL动态连接库）以及优先级等，并且可以终止选中的进程等。 7、注册表。 清理注册表中的冗余信息和对注册表错误进行修复。 8、文件清理。 主要功能是：根据文件扩展名列表清理硬盘；清理失效的快捷方式；清理零字节文件；清理Windows产生的各种临时文件。 9、开机优化。 主要功能是优化开机速度和管理开机自启动程序。 10、个性化设置和其它优化。 包括右键设置、桌面设置、DirectX设置和其它设置功能。 其它优化中还可以进行系统文件备份。 Windows优化大师几乎含盖了当今系统优化软件所具有的所有功能，全面得让人无话可说，在这一项，我们给了它17分。 优化后效果 在我进行一番优化后重新启动了电脑，效果真的不错，与不优化就是不同。 我的Windows98系统启动时间从原来的20秒到现在的16秒，提升得相当之明显。 不过我也发现有些地方优化和不优化没区别，按理说应该不会这样的，唯一的可能就是软件开发者在优化数据的设定上出了问题。 在这一项，我们给了它30分。 安全措施及出错可能 在“注册表”方面，它能清理多余的DLL文件、清理反安装信息、清理注册表中的垃圾等等。 我们大多数人都不精通注册表，所以正需要这样的维护工具。 不过我们发现它存在一些不足，比如在“扫描反安装信息”上打钩，它会把所有的反安装信息都当成垃圾给清除了……关键还有一点就是它会造成应用程序的注册信息丢失，这样用户就必须重新对电脑中的各种软件进行注册。 需要说明的是：在我原来使用3.3版本优化我的Windows Me 系统以后，出现了这样那样的错误，甚至要启动两次才能启动我的电脑。 不知道这些问题在后续版本里面解决了没有，不过，我在Tiandown的软件评价里面，虽然Windows优化大师的得分相当高，但是故障的投诉也是相当多。 希望软件的开发者在后续版本中注意一下。 这里，我们只给了它7分。 总的来说，Windows优化大师是一款相当优秀的系统优化软件，以它易用的界面，全面的功能赢得了大量用户的青睐。 但是美中不足的是优化后容易出错，造成了一些不便。
DNS欺骗攻击和防范方法有哪些
一 什么是DNSDNS 是域名系统 （Domain Name System） 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。 在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。 二 DNS的工作原理DNS 命名用于 Internet 等 TCP/IP 网络中，通过用户友好的名称查找计算机和服务。 当用户在应用程序中输入 DNS 名称时，DNS 服务可以将此名称解析为与之相关的其他信息，如 IP 地址。 因为，你在上网时输入的网址，是通过域名解析系解析找到相对应的IP地址，这样才能上网。 其实，域名的最终指向是IP。 在IPV4中IP是由32位二进制数组成的，将这32位二进制数分成4组每组8个二进制数，将这8个二进制数转化成十进制数，就是我们看到的IP地址，其范围是在0～255之间。 因为，8个二进制数转化为十进制数的最大范围就是0～255。 现在已开始试运行、将来必将代替IPV6中，将以128位二进制数表示一个IP地址。 大家都知道，当我们在上网的时候，通常输入的是如 这样子的网址，其实这就是一个域名，而我们计算机网络上的计算机彼此之间只能用IP地址才能相互识别。 再如，我们去一WEB服务器中请求一WEB页面，我们可以在浏览器中输入网址或者是相应的IP地址，例如我们要上新浪网，我们可以在IE的地址栏中输入 也可输入这样子 218.30.66.101 的IP地址，但是这样子的IP地址我们记不住或说是很难记住，所以有了域名的说法，这样的域名会让我们容易的记住。 DNS：Domain Name System 域名管理系统 域名是由圆点分开一串单词或缩写组成的，每一个域名都对应一个惟一的IP地址，这一命名的方法或这样管理域名的系统叫做域名管理系统。 DNS：Domain Name Server 域名服务器 域名虽然便于人们记忆，但网络中的计算机之间只能互相认识IP地址，它们之间的转换工作称为域名解析（如上面的 与 218.30.66.101 之间的转换），域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。 三 DNS欺骗攻击DNS欺骗即域名信息欺骗是最常见的DNS安全问题。 当一个DNS服务器掉入陷阱，使用了来自一个恶意DNS服务器的错误信息，那么该DNS服务器就被欺骗了。 DNS欺骗会使那些易受攻击的DNS服务器产生许多安全问题，例如：将用户引导到错误的互联网站点，或者发送一个电子邮件到一个未经授权的邮件服务器。 网络攻击者通常通过以下几种方法进行DNS欺骗。 1、缓存感染：黑客会熟练的使用DNS请求，将数据放入一个没有设防的DNS服务器的缓存当中。 这些缓存信息会在客户进行DNS访问时返回给客户，从而将客户引导到入侵者所设置的运行木马的Web服务器或邮件服务器上，然后黑客从这些服务器上获取用户信息。 2、DNS信息劫持：入侵者通过监听客户端和DNS服务器的对话，通过猜测服务器响应给客户端的DNS查询ID。 每个DNS报文包括一个相关联的16位ID号，DNS服务器根据这个ID号获取请求源位置。 黑客在DNS服务器之前将虚假的响应交给用户，从而欺骗客户端去访问恶意的网站。 3、DNS重定向攻击者能够将DNS名称查询重定向到恶意DNS服务器。 这样攻击者可以获得DNS服务器的写权限。 四 DNS的防范方法防范方法其实很简单，总结来说就只有两条。 （1） 直接用IP访问重要的服务，这样至少可以避开DNS欺骗攻击。 但这需要你记住要访问的IP地址。 （2） 加密所有对外的数据流，对服务器来说就是尽量使用SSH之类的有加密支持的协议，对一般用户应该用PGP之类的软件加密所有发到网络上的数据。 只要能做到这些，基本上就可以避免DNS欺骗攻击了。 现在知道为什么当你在浏览器中输入正确的URL地址，但是打开的并不是你想要去的网站了吧，这就是神奇的DNS欺骗，希望学习DNS协议欺骗攻击技术有所帮助