久久久国产精品,成人无码精品1区2区3区免费看,日韩男人天堂,午夜77777

鄭州信息科技中專職業(yè)學院中專部

不僅僅統(tǒng)招學歷喲

  • 熱門專業(yè)！
  • 大學校園！
  • 就業(yè)保障！
  • 拿學歷又能高薪就業(yè)，誰能不愛！
了解詳情>
鄭州北大青鳥翔天信鴿參加“安心學習·放心就業(yè)”公約簽約儀式

讓每一個家庭“安心”、“放心”

  • 教學為本
  • 師愛為魂
  • 安心學習
  • 放心就業(yè)
了解詳情>
北大青鳥20周年慶典與總部年會鄭州翔天信鴿榮獲7項榮譽

深耕細作IT職業(yè)教育15載

  • 青鳥之星教學質(zhì)量大獎
  • 卓越風云人物
  • 北大青鳥中心理事會成員
  • 七項榮耀載譽而行！
了解詳情>
鄭州北大青鳥學員喜獲全國IT精英挑戰(zhàn)賽冠軍

我們教學怎么樣

  • 實力見證
  • 網(wǎng)絡組一等獎
  • 網(wǎng)絡組二等獎
  • 軟件組四等獎
  • 200家校區(qū)脫穎而出！
了解更多>
北大青鳥榮獲315重承諾守信用放心品牌

北大青鳥職業(yè)IT20周年

  • 重承諾
  • 守信用
  • 放心品牌
  • 放心學習
  • 靠靠譜譜好就業(yè)！
了解更多>
學IT好工作高薪就業(yè)

我命由我不由天

  • 學個性的技術(shù)
  • 做愛做的事
  • 掙滿意的錢
  • 衣食無憂
  • 選擇寬且高大尚！
了解更多>
鄭州北大青鳥IT培訓辦學14年

我們靠不靠譜

  • 14年辦學
  • 14年磨練
  • 14年成長
  • 14年探索
  • 只為讓每個學員成材！
了解更多>
鄭州北大青鳥IT培訓

不打工也牛掰

  • 好工作
  • 好環(huán)境
  • 高薪資
  • 好課程
  • 支持你成為有“錢”人！
了解更多>

學IT就讀北大青鳥

  • 好工作
  • 好未來
  • 好老師
  • 好課程
  • 支持你成為受人尊敬的人！
了解更多>
    當前位置： 首頁 > 河南鄭州北大青鳥學校 > 技術(shù)交流 > 網(wǎng)絡安全
解析DNS緩存服務器的杠桿式攻擊方法
作者：北大青鳥 添加時間：04-27 瀏覽次數(shù)：0

  今天看到一篇文章寫得很不錯，就轉(zhuǎn)載給大家吧！

  發(fā)現(xiàn)一臺國內(nèi)的機器流量異常，檢查發(fā)現(xiàn)這臺機器上運行的 DNS 緩存服務被人用作了攻擊的放大杠桿，這里簡單記一下。
 
   發(fā)現(xiàn)流量異常，首先當然是檢查服務器上的 TCP 會話，發(fā)現(xiàn)了一些不太正常的東西，關(guān)閉之后流量減少，但仍然沒有回到正常水平。
 
  于是聽包。這一聽發(fā)現(xiàn)一大片：
 
07:39:53.271744 IP 158.XX.XX.238.53019 > XX.XX.XX.XX.53: 56854+ [1au] ANY? isc.org. (36)
07:39:53.271772 IP 158.XX.XX.238.53019 > XX.XX.XX.XX.53: 56854+ [1au] ANY? isc.org. (36)
07:39:53.271784 IP 158.XX.XX.238.53019 > XX.XX.XX.XX.53: 56854+ [1au] ANY? isc.org. (36)
07:39:53.271792 IP 158.XX.XX.238.53019 > XX.XX.XX.XX.53: 56854+ [1au] ANY? isc.org. (36)
07:39:53.274225 IP 92.XX.XX.148.31650 > XX.XX.XX.XX.53: 23600+ [1au] ANY? isc.org. (36)
07:39:53.274252 IP 92.XX.XX.148.31650 > XX.XX.XX.XX.53: 23600+ [1au] ANY? isc.org. (36)
07:39:53.274262 IP 92.XX.XX.148.31650 > XX.XX.XX.XX.53: 23600+ [1au] ANY? isc.org. (36)
07:39:53.274270 IP 92.XX.XX.148.31650 > XX.XX.XX.XX.53: 23600+ [1au] ANY? isc.org. (36)
07:39:53.291822 IP 158.XX.XX.238.13616 > XX.XX.XX.XX.53: 56854+ [1au] ANY? isc.org. (36)
07:39:53.291850 IP 158.XX.XX.238.13616 > XX.XX.XX.XX.53: 56854+ [1au] ANY? isc.org. (36)
07:39:53.291860 IP 158.XX.XX.238.13616 > XX.XX.XX.XX.53: 56854+ [1au] ANY? isc.org. (36)
07:39:53.291869 IP 158.XX.XX.238.13616 > XX.XX.XX.XX.53: 56854+ [1au] ANY? isc.org. (36)
07:39:53.291877 IP 92.XX.XX.148.56278 > XX.XX.XX.XX.53: 23600+ [1au] ANY? isc.org. (36)
顯然，這樣來自同一個 IP 地址，在短時間內(nèi)反復查詢同一個域名的現(xiàn)象是不正常的。為什么會是 isc.org？暫時不清楚，但是這樣的行為，顯然是利用這臺機器作為放大攻擊的杠桿。攻擊者發(fā)出偽造成最終受害者為源 IP 地址的 DNS 查詢包（這類包的尺寸較回應來說要小的多）到受害的 DNS 緩存服務器，而這些緩存服務器由于在本地已經(jīng)有了查詢到的域名信息副本（這些域名是存在的），會立即向最終的受害者發(fā)出回應。這樣，攻擊者就能夠用較小的帶寬代價占滿最終受害者的下行帶寬，實現(xiàn) DDoS 攻擊了。
 
由于是 DDoS，在防御一方的角度看，阻止這類攻擊并不容易。不過，在傳統(tǒng)的網(wǎng)絡設(shè)計中，DNS 緩存服務器是放在 DMZ 里的，因此可以通過在路由上直接過濾掉全部來自外部的 DNS 回應包來緩解這類攻擊造成的影響。在運行 DNS 緩存服務器的管理員方面，則應限制對自己運行的 DNS 緩存服務器的訪問，例如只在內(nèi)網(wǎng)接口上監(jiān)聽 DNS 查詢請求，而外網(wǎng)接口只用來發(fā)出 DNS 請求和接收這些請求的回應，避免被壞人利用成為 DDoS 的杠桿。

好了文章頁到此結(jié)束，本文僅供技術(shù)參考，如若違反法律，與本站無關(guān)！

本文由站河南北大青鳥校區(qū)整編而成，如需了解更多IT資訊類的文章、新聞、課程和學習技巧、就業(yè)案例、招生詳情等問題，可以對在線咨詢老師進行一對一問答！

分享到：