为什么arp欺骗攻击容易实现（arp绑定和ip）
arp绑定和ip？
首先，这两个本质上是一样的。 ARP绑定也是IP/MAC绑定，ARP协议的基本功能是通过目标设备的IP地址查询目标设备的MAC地址以确保通信的进行。首先什么是ARP诈骗？
①在局域网中，黑客通过收到的ARP Request广播包，如果可以其他节点的( IP，MAC )地址，黑客就会冒充a，b )告诉受害者)假地址，b向a
②为什么黑客可以进行ARP诈骗？ ARP是早期的互联网协议，RFC826于1980年出版。 早期的互联网采用信任模型，在科研、大学内部使用，追求功能、速度，没有考虑网络的安全性。 特别是以太网洪泛的特征，可以很容易地调查。 但这为未来的黑客打开了方便之门。 黑客只要读取LAN内发送到家里的ARP Request，就可以互联网内的所有( IP，MAC )地址。 当节点收到ARP R
什么是DNS攻击与劫持？
ARP欺骗网关，DNS劫持只是在范围内改变分析目标，前者是网关，后者分析性质不同，前者是数据包，后者是域名了解有关DNS服务器攻击有哪些？
利用DNS服务器进行DDOS攻击常规的DNS服务器递归查询过程可能被用作DDOS攻击。 攻击者假定知道被攻击设备的IP地址，攻击者将该地址用作发送分析命令的源地址。 以这种使用DNS服务器递归查询时，DNS服务器会响应第一个用户。 此用户是攻击者。 那么，如果攻击者控制足够数量的肉鸡并重复此类操作，攻击者将受到来自DNS服务器的响应信息DDOS攻击。
如果攻击者拥有足够数量的肉鸡群，就可以破坏被攻击者的网络并中断。 利用DNS服务器攻击的重要挑战是攻击者由于未与被攻击主机直接通信，隐藏自己的位置，使受害者难以跟踪原攻击。
DNS缓存感染
攻击者使用DNS请求将数据放入有漏洞的DNS服务器的缓存中。 这些缓存信息由客户提供d通过在NS访问时回复用户，用户的客户会将普通域名的访问引导到入侵者设置的马、钓鱼等页面，或者从伪造邮件和其他服务器服务中获取用户密码信息，从而导致客户遭遇进一步的侵害。
劫持信息
TCP/IP系统采用序列号等各种方法避免插入假数据，但入侵者可以通过客户端与DNS服务器的对话，推测服务器响应客户端的DNS查询ID。 每个DNS消息都有一个关联的16位ID号，DNS服务器根据该ID号检索请求方的位置。 攻击者在DNS服务器之前向用户传递虚假响应，欺骗客户端访问恶意网站。 假设发送到某个域名服务器的域名解析请求的DNS包数据被拦截，且请求者按照拦截者的意图返回了一个假IP地址作为响应消息。 原始请求者作为请求此假IP地址的域名进行访问。 这样会被欺骗到其他地方，而不是连接到你想访问的域名。
DNS重定向
当攻击者将DNS名称查询重定向到恶意DNS服务器时，对被劫持域名的分析完全受攻击者控制。
ARP欺骗
ARP攻击是指通过伪造IP地址和MAC地址实现ARP欺骗，使网络产生大量的ARP流量从而阻塞网络。 攻击者只要继续发送伪造的ARP响应包，就可以更改目标主机ARP缓存中的IP-MAC条目，导致网络中断或中间人攻击。 ARP攻击主要存在于局域网络中，如果局域网中的一台计算机感染了ARP病毒，感染该ARP病毒的系统将尝试通过“ARP欺骗”手段网络中其他计算机的通信信息
ARP欺骗通常会在用户局网中引起用户访问域名的错误指向。 如果IDC工作室也被ARP病毒入侵，攻击者可能会用ARP包压制普通主机，或者压制DNS服务器并错误地指向访问。
劫持飞机
如果本机的计算机系统感染木马和非法程序，也有可能发生对部分域名的访问异常。 例如，访问骑马和钓鱼网站，的情况等。 原生DNS劫持有篡改hosts文件、原生DNS劫持、SPI链注入、BHO插件等。
tcp协议的哪些字段或特性可被利用者攻击？
冒充IP地址进行诈骗和认证。 原理: IP协议路由IP数据包时，不如何检查IP报头中提供的IP源地址。 此外，IP标头的IP源地址可能是发送包的计算机地址。IP的这种数据通信是费城简单高效的，但同时也是安全隐患。
拒绝服务( DOS )，原理:设计程序，设置假TCP所述报头可以继续向服务器发送SYN指示想要连接，服务器发送回复ACK消息以等待客户端发送回ACK消息段。
这虽然没有建立链接，但系统会创建缓冲区。 随着SYN的到来，缓冲区已满，无法建立正常连接。
还有ARP诈骗、中间人攻击和RARP诈骗。 所有这些攻击都利用了TCP/IP协议的缺陷。
有很多攻击方法，但这几种是比较常见的危害，也比较大。
为啥重装系统后进不去配置ip？
我认为这是DHCP问题，请尝试将系统设置为制动器以获取ip。
依次右键单击“internet邻居”→“属性”、“本地连接”→“属性”，双击“internet协议( TCP/IP )”，然后单击“使用以下IP地址” 这个自己输入的地址没有被分配，与连接互联网时(没有局域网连接时)、电脑客户端(即宽带连接后的状态窗口)不同
你自己填写的IP不是静态分配的，一直是这个IP，但自动获取IP是DHCP服务器分配给你的IP。 这可能会发生变化。 另外，两者的区别除了上面提到的以外，自动检索还可能影响系统登录桌面的时间。 因为此时，如果网络连接在一起，系统需要很长时间才能获取IP地址，加载速度会变慢。
另外，相对来说，自动设定IP地址更容易使用和管理，但由于各机器上的IP地址不固定，容易发生ARP欺骗攻击等病毒和黑客行为。 手动配置IP后，客户端在配置IP后，可以在网关(路由或交换机)上绑定客户端的IP地址和MAC地址，并有效防止ARP欺骗攻击的发生。