【发布时间】：2011-11-12 21:51:12
【问题描述】：
ARP Spoofing 和 DNS Spoofing 之间有区别吗，或者它们是一回事？
【问题讨论】：
【发布时间】：2011-11-12 21:51:12
【问题描述】：
ARP（地址解析协议）欺骗是指攻击者向 ARP 请求发送虚假回复。这样做通常是为了冒充路由器，以便攻击者可以拦截流量。
DNS（域名服务）欺骗是指攻击者使用虚假 IP 信息回复 DNS 请求（为解析主机名的 IP 地址而发送）。这通常用于将用户重定向到虚假网站。
【讨论】：
ARP 欺骗是指攻击者从非权威 DHCP 服务器发送 ARP 消息以更改 IP/网关，或者在这种情况下更改受害者的 DNS 服务器。
一旦受害者的 DNS 服务器被更改，那么攻击者就可以发起 DNS 欺骗攻击，这意味着受害者的 DNS 请求现在被重定向到一个非权威的 DNS 服务器，该服务器可能谎报某个域名的 IP 地址。银行。
通过这样做，攻击可以让受害者使用银行的有效 SSL 证书冲浪到http://www.yourbank.com，但服务器的 IP 将是另一个。这样，攻击者就可以访问您的银行信息并清空您的帐户。 WEB 浏览器不会抱怨 SSL 证书中的错误 URL。
【讨论】：
基本上这两种方法都尝试相同（将流量重定向或转发到恶意主机），但它们的工作级别不同，ARP 欺骗仅在 LAN 内一直到下一个路由器。见http://en.wikipedia.org/wiki/ARP_spoofing和http://en.wikipedia.org/wiki/DNS_Spoofing
【讨论】：