Linux.中国 - 开源社区

 找回密码
 骑士注册

QQ登录

微博登录


Cloudflare 宣布虚拟 DNS 以防御 DNS 放大攻击

2015-3-11 16:10    评论: 3 分享: 8    

利用域名解析服务器不验证请求源的弱点,DNS放大攻击在过去几年非常流行。

攻击者伪装成攻击目标域名向全世界数以百万计的域名解析服务器发送查询请求,域名服务器返回的数据要远大于请求的数据,导致目标遭受了放大数十倍的DDoS攻击。被利用的域名服务器因此每天会收到大量的恶意请求,它也不断的遭受较小规模的DDoS攻击。

防止此类攻击的一种方法是实现DNSSEC,验证DNS请求源的身份。但旧的DNS基础架构很难改变。

现在,提供防御DDoS攻击服务的Cloudflare推出了虚拟DNS服务,为域名解析服务器提供基于云端的DNS查询和缓存代理服务,由CloudFlare验证请求源的身份。

发表评论


最新评论

我也要发表评论

李亮_狼骑士 2015-3-11 19:33  新浪微博网友评论
Repost
1 回复
世纪东方内个星星 2015-3-11 17:03  新浪微博网友评论
和360的高防dns类似//@XuYuanzhen: 转发微博
1 回复
ypliu11 2015-3-11 16:33  新浪微博网友评论
虚拟 DNS 以防御 DNS 放大攻击
1 回复

热点评论

ypliu11 2015-3-11 16:33
虚拟 DNS 以防御 DNS 放大攻击
1
李亮_狼骑士 2015-3-11 19:33
Repost
1
世纪东方内个星星 2015-3-11 17:03
和360的高防dns类似//@XuYuanzhen: 转发微博
1
返回顶部

分享到微信朋友圈

打开微信,点击底部的“发现”,
使用“扫一扫”将网页分享至朋友圈。