Question

如何解决DNS欺骗攻击？ 急！！！

Answer 1

强烈建议、友情提示你找《盗梦空间》的多姆·科布帮你看看人家的脑瓜想什么吧。找鬼谷子也只是卜一卜，我呢，只能猜想了：如果是房东搞的，那应该是为了限速，如果是内网的一台机中毒的，那目的只有那机器说得清楚；
2，其它原因你都已经想到了，还问大家，哎呀，老师是出题考试吧？那标准答案你有留底吧？
3，解决办法？既然看到了试卷，就得答一答，不管你的标准答案是什么。一，直接问房东有没有装聚生网管、P2P终结者之类的软件，有没有在带网管功能的路由器上设置相关的限速和安全设置；二，自己上路由器看一看，IE地址栏输入192.168.1.1……如果路由器的账号密码是默认的那你就幸运，不是的话搜索一下办法吧（网上应该有不少的办法，我再在这说出来就变成复制人家的了，我灰常听从楼主忠告的）。在路由器上查看路由的MAC地址和网内各台机的MAC地址，和攻击源MAC对照一下，有相同或是不同？（查这个的目的相信你也清楚吧？再次免复制）……三，开着APR防火墙（这个楼主已经在做了，纯属罗嗦）；让房东分配或确定已经分配静态IP地址、MAC地址绑定，如果这样绑定了还有欺骗攻击，那就确定是内网有电脑中毒而导致的了；三，你也装个网管软件，大家对着干……
对于问题补充，如果不是楼内的人自己有意所为，那明显啊--不是一就是二，但也得内网某一台机器中了招才行！提醒一下，如果在用支付宝，特别留意一下是不是官方的充值网页，因为DNS欺骗的目的就是把你原本想到达的IP地址解析成其它地址，打个比喻就是你原本要打车往香格里拉酒店，不小心上了黑的把你拖到“臭格里拉”酒店……

Answer 2

直接用IP访问重要的服务，这样可以避开DNS欺骗攻击。最根本的解决办法就是加密所有对外的数据流， 对服务器来说就是尽量使用SSH之类的有加密支持的协议，对一般用户应该用
PGP之类的软件加密所有发到网络上的数据。

追问

你能说简单点，和具体的操作方法吗