DNS攻击防御详解|DNS QUERY|DNS NXDOMAIN洪水攻击|

tengxunyun cera

DNS服务是互联网的一项核心服务,通过使用DNS,人们在访问网络时不需要记住其IP地址,而只需输入其域名即可,在IPv6网络环境下,由于IP地址由原来的32位扩展到了128位,变得更加难以记忆,DNS服务也就变得更加重要,当DNS服务的可用性收到威胁时,互联网上的大量设备都会受到影响甚至无法正常运行,历史上曾有多次针对DNS的攻击事件,都造成了较大影响。

针对DNS服务的攻击方法主要有DNS QUERY洪水攻击和DNS NXDOMAIN洪水攻击两种

 

服务器秒杀:
地址:腾讯云服务器秒杀优惠活动

DNS QUERY洪水攻击

DNS查询和解析过程:当客户端向DNS服务器查询某域名时,DNS服务器会首先检查其本地缓存中是否有该域名的记录,如果缓存中有该域名的记录(即命中),则直接讲缓存中记录的IP地址作为非权威应答返回给客户端,如果在缓存中没有找到该域名的记录,则会进行迭代查询,从根域名开始,逐级进行域名解析,直到解析出完整的域名,之后服务器会将域名解析结果作为应答发送给客户端,并生成一条解析记录保存到缓存中。

在DNS解析的过程中,客户端发起一次查询请求,DNS服务器可能需要进行额外的多次查询才能完成解析的过程并给出应答,在这个过程中会消耗一定的计算和网络资源,如果攻击者利用大量受控主机不断发送不同域名的解析请求,那么DNS服务器的缓存会被不断刷新,而大量解析请求不能命中缓存又导致DNS服务器必须消耗额外的资源进行迭代查询,这会极大的增加DNS服务器的资源消耗,导致DNS响应缓慢甚至完全拒绝服务。

DNS QUERY洪水攻击

进行DNS QUERY洪水攻击的要点在于每一个DNS解析要求所查询的域名应是不同的,这样可以比较有效的避开NDS服务器缓存中的解析记录,达到更好的资源消耗效果。

DNS NXDOMAIN洪水攻击

DNS NXDOMAIN洪水攻击是#DNS# QUERY洪水攻击的一个变种攻击方式,区别在于后者是向DNS服务器查询一个真实存在的域名,而前者是向DNS服务器查询一个不存在的域名。

在进行DNS NXDOMAIN洪水攻击时,DNS服务器会进行多次域名查询,同时,其缓存会被大量NXDOMAIN记录所填满,导致响应正常用户的DNS解析请求的速度变慢,这与DNS QUERY洪水攻击所达到的效果类似,除此之外,一部分DNS服务器在获取不到域名的解析结果时,还会再次进行递归查询,向其上一级的DNS服务器发送解析请求并等待应答,这进一步增加了DNS服务器的资源消耗,因此,DNS NXDOMAIN洪水攻击通常比DNS QUERY洪水攻击的效果更好。

cera aliyun tengxunyun cloudiplc

相关推荐

Ftpit|KVM|1.49美元起|弗里蒙特|洛杉矶|纽约三机房可选

#Ftpit#在分享过几次,这也是一家提供低价且支持月付的VPS主机商之一,商家成立于2013年,提供VPS和独立服务器租用等,其中VPS基于#OpenVZ#和#KVM#架构,数据中心在美国#洛杉矶#、#弗里蒙特#、#达拉斯#和#纽约#等地区。目前,商家针对KVM主机提供优惠套餐,KVM VPS最低每月1.49美元起,支持月付,可选美国三个地区机房。 CPU:1core 内存:256MB 硬盘:10GB SSD 流量:512GB/#100Mbps# 架构:KVM IP/面板:IPv4/SolusVM 价格:$1.49/月购买链接

cmivps|72刀每年|全场7折|香港不限流量VPS|Windows系统

cmivps怎么样,cmivps好不好,cmivps香港VPS带来了3个新消息:(1)双向流量改为单向流量,相当于流量间接扩大一倍;(2)Hong Kong 2T、Hong Kong 3T、Hong Kong 无限流量,这三款VPS开始支持Windows系统,如果需要中文版Windows系统请下单付款完成之后发ticket要求官方更改即可;(3)全场7折年付、8折月付优惠,优惠码有效期一个月! cmivps香港VPS带来了3个新消息:(1)双向流量改为单向流量,相当于流量间接扩大一倍;(2)Hong Kong 2T、Hong Kong 3T、Hong Kong 无限流量,这三款VPS开始支持Windows系统,如果需要中文版#Windows#系统请下单付款完成之后发ticket要求官方更改即可;(3)全场7折年付、8折月付优惠,优惠码有效期一个月! 测试IP:#156.234.192#.1 7折优惠码:liuzhanwu7,续费不涨价 8折优惠码:liuzhanwu8,续费不涨价 #推荐# cmivps:全场7折,香港不限流量VPS,支持Windows系统 官方网站:https://www.cmivps.com 测试IP:#156.234.192#.1 #8折优惠码#:liuzhanwu8,续费不涨价 #Windows VPS# 也支持Linux系统,默认100M带宽,自带一个IPv4,KVM虚拟,SSD RAID 内存 CPU SSD 流量 价格 购买 2G 2核 30G 2T/月 $218/年 链接 Linux VPS 特征:KVM虚拟,#纯SSD raid#,#不限流量#,自带一个IPv4,记得使用优惠码! 内存 CPU SSD 带宽 价格 购买 1G 1核 10G 5M $79/年 链接

xethost|匈牙利|1核|1g内存|10g硬盘|100mbps|优惠码

CPU: 1 db vCore Ram: 4 GB Disk: 15 GB Network: 100 Mbit/s, Unlimited Traffic IPv4 address: 1 Location: Budapest, Hungary (HU) VMware ESXi Virtualization 99.9% uptime guaranteed ★ VPS:Linux LET-1024(库存数量:10)★ CPU: 1 db vCore Ram: 1 GB Disk: 10 GB Network: 50 Mbit/s, Unlimited Traffic IPv4 address: 1 (This offer does not include IPv6 address.) …

MeterVm测评|优惠码||圣何塞|100MBps|月付$3|Netflix|支付宝

#MeterVm#怎么样,MeterVm好不好,MeterVm Inc是提供共享主机,虚拟主机和独立服务器。它在美国洛杉矶、圣何塞设有计算机节点,MeterVm Inc 成立于2021年,目前提供美国圣何塞的CN2GIA大带宽产品,对旗下主机服务器具有严格的资源限制,就产品质量而言,这可能会比其他主机好一点。每台母鸡的带宽都是G口起步,所以在这方面,产品的质量还是相对来说可以保证的,因为是新商家,所以产品定价都比较低,给各位提供优质的服务一直是我司的经营原则。有需要的可以关注一下。 官网:https://www.metervm.com/ 优惠码:3GURQ6ST2U 新用户9折 促销套餐: 建议大家先选择月付测试之后,再决定是否点击升级购买,先探路再上车 cpu 内存 硬盘 流量 带宽 价格 购买 1核 256M 30G 500G 30Mbps $3.00/月起 新用户9折后 2.7$ 点此直达 1核 512M 60G 1000G 50Mbps $6/月起 新用户9折后 5.4$ 点此直达 2核 1024M 80G 2048G 100Mbps $10/月起 新用户9折后 9$ 点此直达  

微信扫一扫,分享到朋友圈

DNS攻击防御详解|DNS QUERY|DNS NXDOMAIN洪水攻击|