DNS欺骗攻击和ARP入侵攻击的软件是什么??
p2p终结者，聚生网管，网络剪刀手等都是ARP欺骗软件，用来进行ARP入侵。不过对方要是装了ARP防火墙就不管用了
防火墙是防火墙，只能拦住一部分ARP攻击，真正防ARP攻击要ARP防火墙
怎么防止DNS欺骗攻击和解决DNS欺骗攻击
DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。就是恶意程序修改你电脑上DNS缓存中的内容，一是让你不能正常上网，比如把 www.sina.com.cn的IP地址修改为127.0.0.1，这样无论如何也不能找到新浪网了，二是将某些恶意IP地址放进DNS缓存，比如把 www.sina.com.cn对应的IP地址修改为恶意网站地址，当你在地址栏输入 www.sina.com.cn的时候，访问的却是恶意网站。由于操作系统在进行DNS解析的时候首先查询DNS缓存，如果在缓存中能查到，就不会再找DNS服务器了。这样一旦dns缓存被修改，你去修改DNS服务器之类的网络参数也是无效的。 用IPCONFIG/displaydns命令栏查看当前dns缓存里的内容。 用ipconfig /flushdns命令刷新dns缓存中的内容。 若要防止dns缓存攻击，应禁用dns缓存，方法： 禁用客户端 DNS 缓存 1. 启动注册表编辑器 (Regedit.exe)。 2. 在以下注册表项中找到 MaxCacheEntryTtlLimit 值： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters 3. 在编辑菜单上，单击修改。键入 1，然后单击确定。 4. 退出注册表编辑器。
如何有效防止DNS欺骗攻击
①启动注册表编辑器(Regedit.exe);
②在以下注册表项中找到MaxCacheEntryTtlLimit值：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters;
③在编辑菜单上，单击修改，键入数值1并确定;
④后退出注册表编辑器。
一般情况下，DNS欺骗攻击是比较难以防御的，因为这种攻击大多数本质都是被动的，只有在发生DNS欺骗攻击后，才能发现以被欺骗攻击。所以，我们在尽量防止DNS欺骗攻击基础上，需要做更多的防范措施，比如：保护内部设备、不要过分依赖DNS、定时检查服务器安全以及使用DNSSEC替代DNS等。
怎么预防DNS欺骗攻击？
客户端方面可以使用多个DNS 并且安装一些防止DNS欺骗的工具 比如网盾 还有就作HOST影像 使用第三方安全的浏览器服务器方面要经常检测服务器漏洞 设置好权限 安装好杀毒软件和防火墙
DNS欺骗攻击和防范方法有哪些
一 什么是DNS
DNS 是域名系统 （Domain Name System） 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。
二 DNS的工作原理
DNS 命名用于 Internet 等 TCP/IP 网络中，通过用户友好的名称查找计算机和服务。当用户在应用程序中输入 DNS 名称时，DNS 服务可以将此名称解析为与之相关的其他信息，如 IP 地址。因为，你在上网时输入的网址，是通过域名解析系解析找到相对应的IP地址，这样才能上网。其实，域名的最终指向是IP。
在IPV4中IP是由32位二进制数组成的，将这32位二进制数分成4组每组8个二进制数，将这8个二进制数转化成十进制数，就是我们看到的IP地址，其范围是在0～255之间。因为，8个二进制数转化为十进制数的最大范围就是0～255。现在已开始试运行、将来必将代替IPV6中，将以128位二进制数表示一个IP地址。
大家都知道，当我们在上网的时候，通常输入的是如：www.sina.com.cn 这样子的网址，其实这就是一个域名，而我们计算机网络上的计算机彼此之间只能用IP地址才能相互识别。再如，我们去一WEB服务器中请求一WEB页面，我们可以在浏览器中输入网址或者是相应的IP地址，例如我们要上新浪网，我们可以在IE的地址栏中输入：www.sina.com.cn 也可输入这样子 218.30.66.101 的IP地址，但是这样子的IP地址我们记不住或说是很难记住，所以有了域名的说法，这样的域名会让我们容易的记住。
DNS：Domain Name System 域名管理系统 域名是由圆点分开一串单词或缩写组成的，每一个域名都对应一个惟一的IP地址，这一命名的方法或这样管理域名的系统叫做域名管理系统。
DNS：Domain Name Server 域名服务器 域名虽然便于人们记忆，但网络中的计算机之间只能互相认识IP地址，它们之间的转换工作称为域名解析（如上面的www.sina.com.cn 与 218.30.66.101 之间的转换），域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。
三 DNS欺骗攻击
DNS欺骗即域名信息欺骗是最常见的DNS安全问题。当一个DNS服务器掉入陷阱，使用了来自一个恶意DNS服务器的错误信息，那么该DNS服务器就被欺骗了。DNS欺骗会使那些易受攻击的DNS服务器产生许多安全问题，例如：将用户引导到错误的互联网站点，或者发送一个电子邮件到一个未经授权的邮件服务器。网络攻击者通常通过以下几种方法进行DNS欺骗。
1、缓存感染：
黑客会熟练的使用DNS请求，将数据放入一个没有设防的DNS服务器的缓存当中。这些缓存信息会在客户进行DNS访问时返回给客户，从而将客户引导到入侵者所设置的运行木马的Web服务器或邮件服务器上，然后黑客从这些服务器上获取用户信息。
2、DNS信息劫持：
入侵者通过监听客户端和DNS服务器的对话，通过猜测服务器响应给客户端的DNS查询ID。每个DNS报文包括一个相关联的16位ID号，DNS服务器根据这个ID号获取请求源位置。黑客在DNS服务器之前将虚假的响应交给用户，从而欺骗客户端去访问恶意的网站。
3、DNS重定向
攻击者能够将DNS名称查询重定向到恶意DNS服务器。这样攻击者可以获得DNS服务器的写权限。
四 DNS的防范方法
防范方法其实很简单，总结来说就只有两条。（1） 直接用IP访问重要的服务，这样至少可以避开DNS欺骗攻击。但这需要你记住要访问的IP地址。（2） 加密所有对外的数据流，对服务器来说就是尽量使用SSH之类的有加密支持的协议，对一般用户应该用PGP之类的软件加密所有发到网络上的数据。只要能做到这些，基本上就可以避免DNS欺骗攻击了。
现在知道为什么当你在浏览器中输入正确的URL地址，但是打开的并不是你想要去的网站了吧，这就是神奇的DNS欺骗，希望学习DNS协议欺骗攻击技术有所帮助
如何解决DNS欺骗攻击
DNS欺骗的防范:
1.直接用IP访问重要的服务，这样至少可以避开DNS欺骗攻击。
2.最根本的解决办法就是加密所有对外的数据流,对服务器来说就是尽量使用SSH之类的有加密支持的协议.
3.一般用户应该用PGP之类的软件加密所有发到网络上的数据。
4.你所遇到的问题，还是ARP欺骗。原因是与你一起共用路由的电脑中了ARP欺骗的木马，导致MAC地址被篡改，从而无法访问网络解决方法就是杀毒，彻彻底底的杀毒
你可以绑定mac地址和ip地址
卡巴斯基怎样防局域网DNS欺骗攻击
你好！
首先建议使用最新版本的卡巴斯基程序，一般局域网中的DNS欺骗攻击都是因为局域网中部分计算机感染恶意程序，恶意程序发送恶意DNS请求导致。
所以根本的解决方法是安装杀毒软件并将病毒库更新执行全网扫毒；如果恶意程序感染计算机较少，且局域网内有较好的IP和主机名规划，可以使用相应的抓包软件或检测工具找到攻击计算机并对其进行扫描杀毒即可解决DNS欺骗问题。