实验1-1互联网信息搜索和DNS服务攻击与防范

1、鸟头*机I, IB社号实验1T互联网信息搜索和DNS服 务攻击与防范目录实验n的 实验原理 实验环境 实验内容 实验报告耍求啊堵技术应用Mwww.5#1 ctoxom一.实验目的心一.实验n的通过对whois和Googte Hack的使用，使读者 理解和掌握利用网络搜索敏感信息.通过学习 DNS服务攻击原理的了解，更深刻的理解DNS 服务攻击和防护-二.实验原理 Whois Whois是Internet上提供的一种査找个人电话 号码,E-mail信箱、常用的邮箱、相关域名尊信 息的一种服务E佻it扁*久# 粒手BMW LtHrtr . M*二.实验原理 Google Hack-随着搜索引擎的不

2、断发展，利用搜索引擎可以 轻松査到各种信息-但是过于强大的搜索机器 人有时会把保密信息也提交给数据库保存，从 而暴露个人秘密信息。Google Hack就是一个 搜索敏感信息的工具。例如利用一些简单的语 法就能搜索到一些重要的密码文件.二.实验原理 DNS服务攻击原理 DNS (Domain Name System)即域名系统， 是一种分布式的、层次型的、客户机/服务器式 的数据库管理系统-它实现了将域名翻译为IP 地址的功能。域名解析需要专门的域名解析服务器来进行, 整个过程是通过DNS系统自动完成的.域名解析的工作原理及其步骤是： 如Nf宅虬粒于第一步=用户提出域名解析计i求.并将该域 名

3、发送给本地的D7S域名服务器第二步=自本地的DS域名服务器收到请求 后，就先査询本地的缓存，如果冇该域名对 应的IP地址，则本地的DMS域名服务器就直 接把查询的结果返回给用户。第三步：如果本地的缓疗中没仃该纪录则 木地D0域名服务器就F接把请求发给根DNS 域名服务器，然厉根DNS域名服务器再返回 给木地DNS域名服务器一个所杳询域（根的子 域，如CN）的主域名服务器的IP地址。本地域名服务器将返回的结果保二.实验原理耋复第四步，克到找到正确的纪录。 本地域轻服务器把返凹的结lli保存 以备卜一次使用，同时还将结果返冋给?机。第四步：本地服务器再向上一步骤小所返回 的主域名DNS服务器发送请

4、求，收到该请求 的辰域名DNS服务器査询K缓仏 返冋与此 请求所对应的记录或相关的卜级域名服务器 II哋址。到缓存。第五步：第六步：到缓疗，寺DNS服务攻击的基本原理在域名解析过程中，如果提交给某个域名服务 器的域名解析请求数据包被截获，然后将一个 虚假的IP地址作为应答信息返回给请求者。这 时，用户就会连接这个假的IP地址，从而使用 户被欺骗-三.实验环境三.实验环境局域网内的两台运行windows 2000/XP的计算 机，通过网络连接并且可以上Internet.四.实验内容心(1)为了加深对whois域名杳询服务的了 解，自己找一些域名进行査询.可以访问 http;/ CNNIC对其CN

5、域名信息査询的W HOIS服务， 来査询茱些域名或IP的信息四.实验内容* (2) Google Hack的具体应用町以利用-index or査找开放目录浏览的站 点可以用Google来搜索一些具有缺陷的站点利用allinlitle?*index of/admin(不包括括 号)会列出所有开放“admi十目录浏览权限 的WEB站点链接列表四.实验内容心(3) DNS服务攻击 00上的DNS请求者向DNS服务器 发来请求，要求査 域名所对应的IP地址此时，DNS的攻击者就 要伪造DNS服务器的响应数据包，响应给DNS 请求者一个假的IP地址。(1) 通过whois域名査询网站，输入相关域名 或者IP,记录并分析whois域名査询的结果， 提交实验报告.(2) 通过学习原理，了解了Google Hack的 使用方法，同时釆用Google Hack技术査询某 些感兴趣的结果，进行截图纪录，提交报告