目录：

• 1、DNS欺骗攻击
• 2、360老是提示 检测到dns欺骗攻击
• 3、DNS欺骗。怎么解决
• 4、什么是 DNS 劫持/重定向攻击
• 5、IP受到攻击，DNS欺骗攻击，怎么解决。
• 6、DNS欺骗，这可能是什么攻击软件造成的

DNS欺骗攻击

DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。

原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。

现在的Internet上存在的DNS服务器有绝大多数都是用bind来架设的,使用的bind版本主要为bind 4.9.5+P1以前版本和bind 8.2.2-P5以前版本.这些bind有个共同的特点,就是BIND会缓存(Cache)所有已经查询过的结果,这个问题就引起了下面的几个问题的存在.

1.DNS欺骗

在DNS的缓存还没有过期之前,如果在DNS的缓存中已经存在的记录,一旦有客户查询,DNS服务器将会直接返回缓存中的记录.

..瑞星防火墙

瑞星防火墙国内老牌的安全软件厂商。

2.风云防火墙

风云防火墙国内防火墙新兴力量，风云防火墙。风云防火墙将秉持自己的简约而不简单的核心开发思想，认真综合、考虑用户的建议，开发、整合适于当前 *** 时代防火墙趋势与理念的功能，为用户提供防护优秀、功能实用、操作简单、占用资源低的风云防火墙。

3.奇虎360ARP防火墙

360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证 *** 畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。

4.彩影ARP防火墙个人版

彩影防火墙ARP防火墙采用内核层拦截技术和主动防御技术，几大功能模块（拦截ARP攻击/拦截IP冲突/DoS攻击抑制/安全模式/ARP数据分析/监测ARP缓存/主动防御/追踪攻击源/查杀ARP病毒/系统时间保护/IE首页保护/ARP缓存保护/自身进程保护/智能防御）互相配合，可彻底解决ARP相关问题，扼杀DoS攻击源。

5.超级巡警

超级巡警防火墙专门查杀并可辅助查杀各种木马、流氓软件、利用rootkit技术的各种后门和其它恶意代码(间谍软件、蠕虫病毒)等等。提供了多种专业工具，提供系统/IE修复、隐私保护和安全优化功能，提供了全面的系统监测功能，使你对系统的变化了如指掌，配合手动分析可近100%的查杀未知恶意代码！

6.金山ARP防火墙

金山防火墙金山ARP防火墙能够双向拦截ARP欺骗攻击包，监测锁定攻击源，时刻保护局域网用户PC的正常上网数据流向，是一款是适于个人用户的反ARP欺骗保护工具！

网关动态探测+识别——识破伪造的网关地址

动态获取、并分析判断后为受保护PC绑定正确的网关地址，从而时刻保障保护本机上网数据的正确流向。同时也支持用户手动设置绑定网关地址。

主动向真网关表明合法身份

双向拦截ARP攻击——外部攻击、本机受感染攻击均不影响使用

拦截来自外部接受或是由本机发出的ARP攻击数据包并提醒用户，保障本机及其它PC的 *** 通畅。

保护本机不受IP冲突攻击的影响

攻击源追踪锁定，抓住罪魁祸首

拦截到ARP攻击包后立即追踪攻击源，找出安全威胁源头。

主动实时升级主动漏洞修复。

让受保护PC在局域网隐身，恶性攻击无从下手

独有“安全桌面”：采用底层驱动技术特殊保护下的独立空间，有效隔绝盗号木马的各种攻击，尤其适合进行全屏游戏的时候使用，并且和正常桌面之间的切换方便无门槛。当程序在密保的保护下运行时，如有其他程序对其产生注入等可疑行为的时候，利用金山毒霸强大的互联网可信认证技术，利用强大的后台数据支持来判断安全与否，从而更大程度的减少对用户的骚扰，且更有利于拦截危险程序

可疑行为拦截+互联网可信认证

当程序在密保的保护下运行时，如有其他程序对其产生注入等可疑行为的时候，利用金山毒霸强大的互联网可信认证技术，利用强大的后台数据支持来判断安全与否，从而更大程度的减少对用户的骚扰，且更有利于拦截危险程序。当程序在密保的保护下运行时，如有其他程序对其产生注入等可疑行为的时候，利用金山毒霸强大的互联网可信认证技术，利用强大的后台数据支持来判断安全与否，从而更大程度的减少对用户的骚扰，且更有利于拦截危险程序。对被保护进程使用了进程隐藏功能之后，如同穿上了传说中的隐身衣，这些进程将无法被Ring3层的其他程序所发现。从而加大了木马查找并攻击这些程序的难度。（注意：这个功能可能会导致某些使用了行为拦截技术的软件误报为Rootkit）。

360老是提示 检测到dns欺骗攻击

LZ,那个并不是楼上所说dns欺骗攻击软件的什么局域网IP冲突。那个DNS攻击总体的说法是ARP欺骗dns欺骗攻击软件，是一个远程伪造网关身份来欺骗局域网从而导致网速变慢或不断地断网现象。是一个 *** 攻击，并不影响电脑安全，只是会影响网速。这样的欺骗攻击在局域网很常见，所以不必担心。而且360已经拦截住dns欺骗攻击软件了，是没有问题的。

DNS欺骗。怎么解决

您好：

腾讯电脑管家里面有个修复的，你试试。打开腾讯电脑管家——首页——工具箱——DNS选优

我是杀毒就好了。

建议赶快重新查杀，或进行安全模式下全盘杀毒，不要怕麻烦安全之一。推荐你可以试试腾讯电脑管家，他拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量。如果遇到顽固木马，可以进入安全模式杀毒看看，可以用腾讯电脑管家——首页——工具箱——顽固木马克星（强力查杀功能，如图），也可以试试文件粉碎哟。

如果您想查找他的攻击IP这个有可能是假的IP地址的哟，

希望能帮到您，请采纳谢谢

什么是 DNS 劫持/重定向攻击

域名服务器 ( DNS ) 劫持，也称为 DNS 重定向，是一种 DNS 攻击，其中 DNS 查询被错误解析，以便将用户意外重定向到恶意站点。为了执行攻击，犯罪者要么在用户计算机上安装恶意软件、接管路由器，要么拦截或破解 DNS 通信。

DNS 劫持可用于 欺骗 (在这种情况下，攻击者通常会显示不需要的广告以产生收入)或用于 *** 钓鱼 (显示用户访问的站点的虚假版本并窃取数据或凭据)。

许多 Internet 服务提供商 (ISP) 还使用一种 DNS 劫持，以在用户访问未知域时接管用户的 DNS 请求、收集统计信息并返回广告。一些 *** 使用 DNS 劫持进行审查，将用户重定向到 *** 授权的站点。

DNS劫持攻击类型

DNS 重定向有四种基本类型：

DNS劫持和重定向示例

重定向与 DNS 欺骗攻击

DNS 欺骗 是一种将流量从合法网站(例如 )重定向到恶意网站(例如 google.attacker.com)的攻击。 DNS 欺骗 可以通过 DNS 重定向来实现。例如，攻击者可以破坏 DNS 服务器，并通过这种方式“欺骗”合法网站并将用户重定向到恶意网站。

缓存中毒 是实现 DNS 欺骗的另一种 *** ，不依赖于 DNS 劫持(物理上接管 DNS 设置)。DNS 服务器、路由器和计算机缓存 DNS 记录。攻击者可以通过插入伪造的 DNS 条目来“毒化”DNS 缓存，其中包含相同域名的替代 IP 目标。 DNS 服务器将域解析为欺骗网站，直到刷新缓存。

缓解 ***

名称服务器和解析器的缓解措施

DNS 名称服务器是高度敏感的基础设施，需要强大的安全措施，因为它可以被黑客劫持并用于 对他人进行 DDoS 攻击：

最终用户的缓解措施

最终用户可以通过更改路由器密码、安装防病毒软件和使用加密的 VPN 通道来保护自己免受 DNS 劫持。如果用户的 ISP 劫持了他们的 DNS，他们可以使用免费的替代 DNS 服务，例如 Google Public DNS、Google DNS over HTTPS 和 Cisco OpenDNS。

网站所有者的缓解措施

使用域名注册商的网站所有者可以采取措施避免 DNS 对其 DNS 记录的重定向：

以上就是什么是 DNS 劫持/重定向攻击的全部内容。

IP受到攻击，DNS欺骗攻击，怎么解决。

先下载一个专业的防火墙，之后再断网的情况下用杀毒软件进行一次全盘扫描，应该就可以解决问题了。以后上网更好都打开防火墙后再上网，假如别人用了P2P终结者，可以下载反P2P终结者软件切断他的软件，我也经常早到这样的攻击。建议使用：

AntiARP-DNS

V3.6.3

绿色美化稳定版

在你的校园网内，你的 *** 是否经常掉线？是否经常访问不了网页或很慢？是否经常发生IP冲突？

你的 *** 速度是否受到网管软件限制？（目前常见的ARP攻击软件有：聚生网管、P2P终结者、 *** 执法官、 *** 剪刀手、局域网终结者

...等等...）

以上的问题都属于ARP的欺骗攻击。在没有ARP欺骗攻击之前，数据流向为：网关-本机。ARP欺骗攻击之后，数据流向变为：网关-攻击者-本机，本机与网关之间的所有通讯数据都将流经攻击者，

所以“任人宰割”就在所难免了。

于是就有了

AntiARP-DNS，嘿嘿。强烈推荐校园网的朋友使用，能有效解决这类问题，效果不错。

DNS欺骗，这可能是什么攻击软件造成的

1dns欺骗攻击软件，是电脑病毒导致dns欺骗攻击软件的

2dns欺骗攻击软件，装个电脑管家到电脑上面

3dns欺骗攻击软件，然后打开工具箱，找到DNS选优设置114DNS就行了