牛牛逼逼叉叉
菜单

Cloudflare宣布虚拟DNS以防御DNS放大攻击

2015年03月24日,分类《网络安全》,作者:
博客捐助

利用域名解析服务器不验证请求源的弱点,DNS放大攻击在过去几年非常流行。

攻击者伪装成攻击目标域名向全世界数以百万计的域名解析服务器发送查询请求,域名服务器返回的数据要远大于请求的数据,导致目标遭受了放大数十倍的DDoS攻击。被利用的域名服务器因此每天会收到大量的恶意请求,它也不断的遭受较小规模的DDoS攻击。

防止此类攻击的一种方法是实现DNSSEC,验证DNS请求源的身份。但旧的DNS基础架构很难改变。

现在,提供防御DDoS攻击服务的Cloudflare推出了虚拟DNS服务,为域名解析服务器提供基于云端的DNS查询和缓存代理服务,由CloudFlare验证请求源的身份。

161026so93fmjqf9zarrrr



发表评论

电子邮件地址不会被公开。 必填项已用*标注

【上一篇】

每个Java程序员需要了解的8个Java开发工具

【下一篇】

如何在Debian或Ubuntu上安装完整的内核源码