客服
防止DNS被攻击的若干防范性措施
互联网上的DNS放大攻击(DNS amplification attacks)急剧增长。这种攻击是一种数据包的大量变体能够产生针对一个目标的大量的虚假的通讯。这种虚假通讯的数量有多大?每秒钟达数GB，足以阻止任何人进入互联网。
与老式的“smurf attacks”攻击非常相似，DNS放大攻击使用针对无辜的第三方的欺骗性的数据包来放大通讯量，其目的是耗尽受害者的全部带宽。但是，“smurf attacks”攻击是向一个网络广播地址发送数据包以达到放大通讯的目的。DNS放大攻击不包括广播地址。相反，这种攻击向互联网上的一系列无辜的第三方DNS服务器发送小的和欺骗性的询问信息。这些DNS服务器随后将向表面上是提出查询的那台服务器发回大量的回复，导致通讯量的放大并且最终把攻击目标淹没。因为DNS是以无状态的UDP数据包为基础的，采取这种欺骗方式是司空见惯的。
这种攻击主要依靠对DNS实施60个字节左右的查询，回复最多可达512个字节，从而使通讯量放大8.5倍。这对于攻击者来说是不错的，但是，仍没有达到攻击者希望得到了淹没的水平。最近，攻击者采用了一些更新的技术把目前的DNS放大攻击提高了好几倍。
当前许多DNS服务器支持EDNS。EDNS是DNS的一套扩大机制，RFC 2671对次有介绍。一些选择能够让DNS回复超过512字节并且仍然使用UDP，如果要求者指出它能够处理这样大的DNS查询的话。攻击者已经利用这种方法产生了大量的通讯。通过发送一个60个字节的查询来获取一个大约4000个字节的记录，攻击者能够把通讯量放大66倍。一些这种性质的攻击已经产生了每秒钟许多GB的通讯量，对于某些目标的攻击甚至超过了每秒钟10GB的通讯量。绵阳网站建设推荐阅读>>> DNS的工作原理，
要实现这种攻击，攻击者首先要找到几台代表互联网上的某个人实施循环查询工作的第三方DNS服务器(大多数DNS服务器都有这种设置)。由于支持循环查询，攻击者可以向一台DNS服务器发送一个查询，这台DNS服务器随后把这个查询(以循环的方式)发送给攻击者选择的一台DNS服务器。接下来，攻击者向这些服务器发送一个DNS记录查询，这个记录是攻击者在自己的DNS服务器上控制的。由于这些服务器被设置为循环查询，这些第三方服务器就向攻击者发回这些请求。攻击者在DNS服务器上存储了一个4000个字节的文本用于进行这种DNS放大攻击。
现在，由于攻击者已经向第三方DNS服务器的缓存中加入了大量的记录，攻击者接下来向这些服务器发送DNS查询信息(带有启用大量回复的EDNS选项)，并采取欺骗手段让那些DNS服务器认为这个查询信息是从攻击者希望攻击的那个IP地址发出来的。这些第三方DNS服务器于是就用这个4000个字节的文本记录进行回复，用大量的UDP数据包淹没受害者。攻击者向第三方DNS服务器发出数百万小的和欺骗性的查询信息，这些DNS服务器将用大量的DNS回复数据包淹没那个受害者。
如何防御这种大规模攻击呢?首先，保证你拥有足够的带宽承受小规模的洪水般的攻击。一个单一的T1线路对于重要的互联网连接是不够的，因为任何恶意的脚本少年都可以消耗掉你的带宽。如果你的连接不是执行重要任务的，一条T1线路就够了。否则，你就需要更多的带宽以便承受小规模的洪水般的攻击。不过，几乎任何人都无法承受每秒钟数GB的DNS放大攻击。绵阳网站建设推荐阅读>>> 常见的DNS攻击，
因此，你要保证手边有能够与你的ISP随时取得联系的应急电话号码。这样，一旦发生这种攻击，你可以马上与ISP联系，让他们在上游过滤掉这种攻击。要识别这种攻击，你要查看包含DNS回复的大量通讯(源UDP端口53)，特别是要查看那些拥有大量DNS记录的端口。一些ISP已经在其整个网络上部署了传感器以便检测各种类型的早期大量通讯。这样，你的ISP很可能在你发现这种攻击之前就发现和避免了这种攻击。你要问一下你的ISP是否拥有这个能力。
最后，为了帮助阻止恶意人员使用你的DNS服务器作为一个实施这种DNS放大攻击的代理，你要保证你的可以从外部访问的DNS服务器仅为你自己的网络执行循环查询，不为任何互联网上的地址进行这种查询。大多数主要DNS服务器拥有限制循环查询的能力，因此，它们仅接受某些网络的查询，比如你自己的网络。通过阻止利用循环查询装载大型有害的DNS记录，你就可以防止你的DNS服务器成为这个问题的一部分。绵阳网站建设推荐阅读>>> DNS劫持漏洞呈上升趋势，请站长关注，
结束语：网络攻击越来越猖獗，对网络安全造成了很大的威胁。对于任何黑客的恶意攻击，都有办法来防御，只要了解了他们的攻击手段，具有丰富的网络知识，就可以抵御黑客们的疯狂攻击。一些初学网络的朋友也不必担心，因为目前市场上也已推出许多网络安全方案，以及各式防火墙，相信在不久的将来，网络一定会是一个安全的信息传输媒体。特别需要强调的是，在任何时候都应将网络安全教育放在整个安全体系的首位，努力提高所有网络用户的安全意识和基本防范技术。这对提高整个网络的安全性有着十分重要的意义。
相关文章：
-
绵阳网站建设_绵阳做网站_绵阳网站制作——绵阳网络公司...
-
从企业建站角度讲，最便捷、最适合企业的建站系统莫过于自助建站系统，市场上可供选择的自助建站平台也是一搜一大把。这些自助建站平台采用傻瓜式建站风格，容易上手，操作简单方便...
-
现在想做一个网站成本很低了，买个域名，买个几十块空间，弄个网站建设程序就可以开始你的玩耍了，如果你还想找成本更低的，可以看下面的分享。 如何创建网站一直都是很多朋友想要知...
-
商城网站建设如何将吸引力提升 在信息如此丰富多样的今天，商城网站建设如何才能够在众多的同类当中脱颖而出，获得大众的吸引和青睐呢？这其实是相关网站建设人员一直在思考的一个问...
-
现在越来越多的企业重视网站的运营推广，那怎样推广效果更好呢？绵阳蟠龙网络小编认为没用永恒不变得，而且要根据企业的具体情况选择合适的推广方式才是最好的，如果你又运营推广的...
-
随着互联网的发展，人们每时每刻已经离不开网络，而网站是网络的基本组成部分，可以这么说，网络是由各种各样的网站组成的，当下，网站是每个企业的标配，很多个人都有自己的网站，...
-
网站现在是一个企业的标配，很多没有网站的企业不清楚网站对企业有什么作用，那么今天绵阳蟠龙小编总结一下网站对企业都有哪些好处，希望看完之后您对网站有更深一层的认识。 一、低...
-
现在网站对一个企业越来越重要了，网站不仅是一个公司必备的名片，而且有利于提升企业的品牌形象，低成本扩大公司销售的一个重要渠道，可以将公司的业务和产品推向全国，那么公司想...
-
在互联网发展至今天，网站对于一个企业越来越重要，网站不仅能有效的提升企业品牌知名度，企业形象，也是一个企业的有力的销售渠道，网络营销推广做好了可以做全国的业务，那一个企...
-
随着互联网发展的迅猛，网站建设市场竞争越来越大，鱼龙混杂，出现智能建站、模板建站、定制建站等服务，很多朋友搞不清楚他们的区别，以及定制型网站有什么优势，今天绵阳蟠龙小编...
- 上一篇：常见的DNS攻击
- 下一篇：谷歌给出网站被黑的3条提示