DNS-pakkies word van die gebruiker se rekenaar na die DNS-bediener en omgekeerd versend, wat die korrekte kartering van die domeinadres en die IP-adres van die webwerf verseker. U kan hierdie pakkies onderskep en analiseer met behulp van spesiale programme.
Nodig
die Wireshark-program
Instruksies
Stap 1
Wanneer 'n gebruiker die domeinnaam van 'n bron in die blaaier tik, word inligting daaroor via UDP na die DNS-bediener gestuur. Die bediener soek in sy databasis 'n IP-adres wat ooreenstem met die domein, vind dit en stuur dit terug na die blaaier. Die blaaier maak dan verbinding met die IP-adres wat gevind is. Dus dien die DNS-bediener as 'n soort adresburo wat 'n kartering van domeine en IP-adresse bied.
Stap 2
Hierdie skema het een nadeel: dit is redelik kwesbaar. In teenstelling met die TCP-pakket, het die DNS-pakket eerder foutiewe middele om te identifiseer. Dit beteken dat so 'n pakket deur 'n ander vervang kan word. As gevolg hiervan tik 'n niksvermoedende gebruiker een adres en beland dit heeltemal op 'n ander adres. Kennis van die onderskepmeganisme stel u in staat om maatreëls te tref om dit teë te werk, wat die veiligheid van die gebruik van die internet verhoog.
Stap 3
Aangesien dit onwettig is om DNS-pakkies van ander mense te onderskep en te ontleed, is dit die beste om op u rekenaar op te lei. Om verkeer te analiseer, benodig u 'n wonderlike program Wireshark, u kan dit aflaai van die vervaardiger se webwerf. Nadat u die program afgelaai het, installeer dit en voer dit uit. Soek in die menu die item Capture - Interfaces. 'N Venster sal verskyn met inligting oor u netwerkkaart. Plaas die voël in die linkerhoek en klik op die Start-knoppie.
Stap 4
U het netwerkverkeer begin analiseer. Maak u blaaier oop en gaan na een of ander adres. In die Wireshark-venster sien u 'n lys van alle pakkies met hul protokolle. Vir die gemak word die lyne in verskillende kleure uitgelig. DNS-pakkies sal in blou gemerk wees. Klik op 'n reël van enige pakket - inligting daaroor sal onderaan die skerm verskyn, sowel as die inhoud daarvan in heksadesimale kodering. U kan hierdie pakket ontleed, wysig, byvoeg, ens. Om die verkeersanalise te stop, open weer Capture - Interfaces en klik op die Stop-knoppie.
