DNS域名劫持

域网内常见的攻击 DNS域名持
0:什么是域名动持
名持就是在持的网络范围内栏截域名解析的请求，分析请求的域名
把审查范围以外的请求放行，否则直接返回假的IP地址或者什么也不做使得请求失去响应，其效果就是对特定的网址不能访问或访问的是假网址
1:DNS动持的影响
大规模的DNS持，其结果往往是断网，因为大网站的访问量实在太大了钓鱼网站的服务器可能会打不住大流量的访问，瞬间就会掉，网民看到的结果就是网页打不开。网上购物、网上支付等敏感站点有可能会被恶意指
钓鱼网站，使得个人账户密码存在泄露的风险
2:动持原理
攻击的原理便是基于局域网内的ARP欺骗，ARP攻击就是通过伪造IP地址和Mac地址实现ARP攻击，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击