钓鱼网站原理实验

实验环境:一台Windows 2003（WA）作为客户机，一台Linux（LB）作为服务器。
1.LB设置网络适配器

2.LB配置eth0（vim /etc/sysconfig/network-scripts/ifcfg-eth0）

3.LB将eth0的内容copy一份到eth1

4.LB配置eth1,将复制eth0内容修改（vim /etc/sysconfig/network-scripts/ifcfg-eth1）

5.LB关闭NetworkManager

6.LB重启网络适配器

7.LB安装bind（也就是DNS）

8.LB验证百度可以ping通

9.LB用vim将/etc/resolv.conf里面的IP换成自己的静态IP：192.168.0.1（vim /etc/resolv.conf #关机重启失效）

10.LB验证www.baidu.com无法解析

11.LB配置bind配置文件, 首先找到listen-on port 53{127.0.0.1},将回旋IP换成自己的192.168.0.1 然后将allow-query这一行注释（vim /etc/named.conf）

12.LB同时在/etc/named.conf添代码，并将include “/etc/named.root.key”注释
zone “bing.com” IN {
type master;#权威解析
file “bing.com.zone”;#编辑的文件，文件名随便起
}

13.LB切换到var/named；复制空文件named.empty命名为bing.com.zone

14.LB编辑bing.com.zone文件。
$TTL 3H //生存周期 域名缓存保留时间
@ IN SOA @ rname.incalid.( //声明针对哪个域名 @ 位置换成当前域名 rname.incalid. 换成管理员和邮箱
0 ; serial // 0 表示配置的dns没有发生变化 主服务器与从服务器之间的通信
1D ; refresh // 1day 从服务器与主机每隔一天进行一次通信
1H ; retry // 1Hour 一天就通信没成功，那每隔一个小时进行一次通信1W ; expire // 1WeeK 最长连接时间 一周后还是失联的 那就再也不联系了
3H ) ; minimum // 无效解析记录保留时间
NS @ //域名
A 127.0.0.1 //ipv4地址
AAAA ::1 //ipv6地址

15.LB重启bind

16.LB重新解析域名www.baidu.com

17.LB解析域名www.bing.com. 发现IP地址为自己设置的IP

18.LB安装DHCP

19.LB修改配置文件/etc/dhcp/dhcpd.conf（空文件），末行模式导入配置模板（vim /etc/dhcp/dhcpd.conf）

20.LB只保留模板ubnet 10.5.5.0 {}部分即可，其余部分dd，然后将保留部分修改
1、subnet 10.5.5.0 表示工作网段 改为当前实验环境的网段 192.168.0.0
2、netmask 子网掩码：修改为实验要求的：255.255.0.0
3、range：地址池 修改 192.168.0.100 192.168.0.200
4、domain-name-servers：（dns）192.18.0.1//将地址指向自己
5、domain-name：域名，没有域，可以删除不用了
6、routers：（网关）192.168.0.1 //将网关指向自己
7、下面一行没用删除
8、default-least-tim：（最小租期）
9、max-least-time：（最大租期） //后面两个默认就行

21.LB重启DHCP

22.LB查看67端口开放，说明开启成功（netstat -antpul | grep 67）

23.LB用vim更改配置文件/etc/sysctl.conf,开启转发,net.ipv4.ip_forward=0，将0改成1

24.LB重读配置文件

25.LB用vim编辑/etc/sysconfig/iptables配置文件;将原有的链全部注释，添加nat表源地址转换链
原因：用户机访问外网时，数据先传输到网关，有网关进行地址转换，利用网关的IP地址进行外网的访问，同样回传数据也是先到网关，网关分配到具体的客户机。
命令解释：iptables -t nat -A POSTROUTING –m iprange –src-range 192.168.0.100-192.168.0.200 -j MASQUERADE //地址转换
-t nat //防火墙nat表
-A POSTROUTING //表示后转换
–m iprange –src-range //将源地址进行转换，这里是IP范围
-j MASQUERADE //地址伪装

26.LB重启防火墙

27.WA设置网络适配器

28.WA设置自动获取IP

29.WA断开网络，清理IP缓存(ipconfig /release)

30.WA 重新获取DHCP服务器分配的IP(ipconfig /renew)

31.WA解析www.bing.com域名

32.WA解析www.baidu.com域名

33.WA可以ping通 www.baidu.com