天下数据教你如何应对DNS受攻击问题
2014-11-06 00:00
323 查看
摘要: DNS作为世界最复杂的分布式层次数据库系统,因为其先天的开放性、庞大性、和复杂性等特点。以及再设计之初就对于安全性的考虑不足,DNS系统是经常受到严重的威胁的。譬如,DNS欺骗、漏洞攻击等等层出不穷,近年来DDOS攻击更有愈演愈烈的趋势。因此如何解决DNS的DDOS攻击问题急如星火。DNS作为世界最复杂的分布式层次数据库系统,因为其先天的开放性、庞大性、和复杂性等特点。以及再设计之初就对于安全性的考虑不足,DNS系统是经常受到严重的威胁的。譬如,DNS欺骗、漏洞攻击等等层出不穷,近年来DDOS攻击更有愈演愈烈的趋势。因此如何解决DNS的DDOS攻击问题急如星火。1、按攻击发起者分类僵尸网络:控制大批僵尸网络利用真实DNS协议栈发起大量域名查询请求模拟工具:利用工具软件伪造源IP发送海量DNS查询2、按攻击特征分类Flood攻击:发送海量DNS查询报文导致网络带宽耗尽而无法传送正常DNS 查询请求资源消耗攻击:发送大量非法域名查询报文引起DNS服务器持续进行迭代查询,从而达到较少的攻击流量消耗大量服务器资源的目的有效的DDoS攻击防护目前解决DNS所遭受的DDOS攻击,最有效的解决方式就是依靠高防型的DNS.目前防御型的DNS不是依赖查找攻击源进行防御,而是直接依赖机房的强大,接纳这种攻击流量,保证网站正常访问,攻击者在无可奈何中就会停止攻击。距统计,目前国内机房能够防御的最大攻击流量为200G QPS,几乎能抵御目前最高级别的DDOS攻击。目前高防型的DNS也比较多了,拥有自身机房保障的高防型DNS有群英网络下面的QYDNS,它的高防效果是本人亲自测验的,当时攻击流量是达到160G,网站依然能正常访问,效果不错。总之目前针对DNS的攻击已成为最严重的网络威胁之一。目前越来越多的大型网站注重DNS保护这一块。为保障网站安全,保障网站利益,选择高防型的DNS为自己的域名进行解析已经迫在眉睫,站长们应该慎之又慎。
相关文章推荐
- DNS缓存的机制及如何应对造成的各种问题
- 114源码网教您如何应对DNS劫持问题
- 如何应对较复杂的轨迹问题?
- 『第19天』几个DNS问题和网络攻击与防范
- 今天上午DNSPOD的dns被攻击导致七牛解析问题
- RHEL6.3下如何解决DNS主从复制与selinux的并存问题 推荐
- 三种类型的DNS攻击以及应对方法
- 如何应对new ActiveXObject("WScript.Shell")创建失败的问题
- 如何应对企业中即将离职员工恶意删除公司电脑文件问题
- 【转】如何应对面试中的数据库问题
- 如何应对DDOS网络攻击
- Asp.Net Mvc 应用程序如何应对不同的URL地址?????,问题解决了
- 如何应对大数据量高并发访问问题
- 《对话IT》第三期:如何应对“丽莎月亮”SQL注入挂马攻击
- 程序员常见的问题和如何应对
- 北京如何应对奥运交通"大考" 着力解决三方面问题
- 如何应对企业中即将离职员工恶意删除公司电脑文件问题
- 如何安全应对MySQL攻击
- 如何应对客户的各种无厘头问题--不要试图证明别人是错的,只需证明自己是对的
- 如何应对论坛、网上查找资料解决问题低效?