dns欺骗是指,黑客通过大带宽的肉鸡服务器对dns服务器提交大量的域名解析查询，从而导致dns服务器CPU超载。
7 e) w9 u8 G1 R& a! z, F2 X9 g$ d9 g4 b) i8 Z: a
通常几台的G口服务就能伪造出每小时10个亿以上的查询次数。 + Y3 _: q9 d; u3 A' q
9 m- z v4 _, o+ Z/ z1 n+ H9 u2 }7 L
dns欺骗攻击对于我们并不陌生，在大多数的行业恶意竞争里面。7 D1 l" j- y3 B3 S- n4 L
9 }7 u7 q4 q: m+ {* G+ ] 攻击酷爱使用这种防御打击竞争对手，原因有几点：* N, O8 b6 g- M7 r9 H& O& p. n; O
8 T& }- S5 |* L$ R' G3 {* m
1.针对dns服务器的欺骗攻击的防御很难做，一般像万网 新网这种大型的dns服务器来说，会让你的域名停止解析。5 w3 d- u! }* }; a: P: ~$ m
4 B5 S6 Z, t& f1 Z
就连DNSPOD.cn这种专业DNS防御商也已经公开宣称对于一些遭受大量攻击的域名会给予直接停止解析处理。- g" b" ]8 e) t# C
( w9 y# v8 _, }6 p% q# D3 i! z6 Y 2.攻击成本低。攻击者只需要伪造出大量的域名查询就可以导致dns超载。通常一台百兆服务器攻击dns服务器就能有
" d$ Y1 F% A. d+ \: | W5 d1 Y' p" Q0 m; q
很好的效果。
# h! _! F' F7 L) H) x( \# }% A0 I4 F* \' d
3.对于web防御得比较好的网站，攻击者往往选择使用价格更低廉的方法去打击对手。' J! V7 U( c3 l0 B
' L3 n% v& P# u
检测dns服务器是否受到攻击其实很简单,主要有以下这几个方法:6 v) P# `; `" ]6 R0 r8 U
% I- ~5 U4 M: o* q, \! b 1.咨询你的DNS提供商,简单来说就是哪里买的域名你就问谁去
/ V( L4 l2 a3 z5 G% A) ^' P' R! v4 P
+ h) a) m0 W5 R! Y' Y 2.通过windows的DNS路由查询命令检查域名的dns服务器是否给予正确的IP解析% C; t3 i( [( O) k5 A2 D
解决一切网站安全，湖盟云防火墙：hnhack.com |
