您好,歡迎進(jìn)入銳速云官網(wǎng)!
售后熱線:4006-5050-10 QQ客服:2852917158 登錄 注冊(cè)
彈性?xún)?nèi)容分發(fā)服務(wù)加快向終端分發(fā)內(nèi)容
防護(hù)服務(wù)可管理,降低潛在DDoS攻擊風(fēng)險(xiǎn)
專(zhuān)業(yè)穩(wěn)定一站式解決web應(yīng)用核心安全痛點(diǎn)
保護(hù)邊緣應(yīng)用安全,提升安全加速體驗(yàn)
保護(hù)邊緣應(yīng)用安全,提升安全加速體驗(yàn)
云原生的云上邊界網(wǎng)絡(luò)安全防護(hù)產(chǎn)品
應(yīng)用一鍵支持 IPv6,2 分鐘合規(guī)
為用戶(hù)提供的全方位安全技術(shù)和咨詢(xún)服務(wù)
模擬黑客對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行全面深入的安全測(cè)試
提供標(biāo)準(zhǔn)化可控的應(yīng)急響應(yīng)服務(wù),還原攻擊路徑并為客戶(hù)止損
代碼數(shù)據(jù)庫(kù)訪問(wèn)行為審計(jì)、風(fēng)險(xiǎn)操作記錄和告警
準(zhǔn)確可靠、全場(chǎng)景覆蓋的欺詐檢測(cè)服務(wù)
一站式等保咨詢(xún)測(cè)評(píng)服務(wù)
安全運(yùn)營(yíng)中心統(tǒng)一遠(yuǎn)程進(jìn)行全天候監(jiān)測(cè)和管理的托管式安全服務(wù)
SSL證書(shū)提供一站式 HTTPS 解決方案
通過(guò)技術(shù)手段防止敏感數(shù)據(jù)意外或惡意泄露的安全措施
對(duì)密碼策略、技術(shù)和管理進(jìn)行現(xiàn)代化升級(jí),以提高安全性和用戶(hù)體驗(yàn)
提供7×24小時(shí)準(zhǔn)確、全面的漏洞監(jiān)測(cè)服務(wù)
專(zhuān)注實(shí)戰(zhàn)化安全的下一代防火墻
云上統(tǒng)一、高效、安全的運(yùn)維通道
網(wǎng)絡(luò)威脅檢測(cè)、雙向阻斷,多源情報(bào)賦能
數(shù)據(jù)庫(kù)訪問(wèn)行為審計(jì)、風(fēng)險(xiǎn)操作記錄和告警
應(yīng)用程序產(chǎn)生的日志文件進(jìn)行收集、分析、存儲(chǔ)和報(bào)告的過(guò)程
能實(shí)時(shí)檢測(cè)、報(bào)警和動(dòng)態(tài)響應(yīng)
滿(mǎn)足加密合規(guī)需求,保護(hù)云上數(shù)據(jù)安全
一鍵完成國(guó)密改造,2分鐘合規(guī)
DNS主要使用的是UDP協(xié)議,但是在某些特殊情況下,DNS也會(huì)根據(jù)網(wǎng)絡(luò)環(huán)境選擇使用TCP協(xié)議。因?yàn)楣粽咴趯?duì)目標(biāo)服務(wù)器進(jìn)行分布式拒絕服務(wù)攻擊的過(guò)程中,非常喜歡使用UDP/DNS協(xié)議。
由于DNS協(xié)議是一個(gè)十分重要的網(wǎng)絡(luò)協(xié)議,對(duì)于網(wǎng)絡(luò)從業(yè)人員而言,其高可用性是最重要的考慮因素。為了打破該協(xié)議的可用性,惡意攻擊者可以向DNS解析器發(fā)送大量偽造的查詢(xún)請(qǐng)求。值得注意的是,目前互聯(lián)網(wǎng)中存在著上百萬(wàn)開(kāi)放的DNS解析器,其中還有很多屬于家庭網(wǎng)關(guān)。DNS解析器會(huì)認(rèn)為這些偽造的查詢(xún)請(qǐng)求是真實(shí)有效的,并且會(huì)對(duì)這些請(qǐng)求進(jìn)行處理,在處理完成之后,便會(huì)向請(qǐng)求源返回DNS響應(yīng)信息。如果查詢(xún)請(qǐng)求的數(shù)量非常的多,DNS服務(wù)器很有可能會(huì)發(fā)送大量的DNS響應(yīng)信息。這也就是我們常說(shuō)的放大攻擊,因?yàn)檫@種方法利用的是DNS解析器中的錯(cuò)誤配置。如果DNS服務(wù)器的配置出現(xiàn)錯(cuò)誤,那么DNS解析器很可能會(huì)在接收到一個(gè)非常小的DNS查詢(xún)請(qǐng)求之后,向目標(biāo)主機(jī)返回大量的payload。在另一種類(lèi)型的攻擊中,攻擊者還可以通過(guò)向DNS服務(wù)器發(fā)送不符合規(guī)則的查詢(xún)請(qǐng)求來(lái)進(jìn)行攻擊。
一個(gè)典型的DNS交換信息是由請(qǐng)求信息組成的。DNS解析器會(huì)將用戶(hù)的請(qǐng)求信息發(fā)送至DNS服務(wù)器中,在DNS服務(wù)器對(duì)查詢(xún)請(qǐng)求進(jìn)行處理之后,服務(wù)器會(huì)將響應(yīng)信息返回給DNS解析器。但值得注意的是,響應(yīng)信息是不會(huì)主動(dòng)發(fā)送的。
攻擊者需要在請(qǐng)求信息抵達(dá)DNS解析器之前部署FortiDDoS,它可以作為一個(gè)開(kāi)放的DNS解析器,或者作為DNS查詢(xún)請(qǐng)求的查詢(xún)服務(wù)器。
這是一種內(nèi)嵌于網(wǎng)絡(luò)中的設(shè)備,它每秒可以處理數(shù)百萬(wàn)次查詢(xún)請(qǐng)求,而且還可以將查詢(xún)信息和相對(duì)應(yīng)的響應(yīng)信息記錄在內(nèi)存表之中。
如果服務(wù)器在沒(méi)有接收到查詢(xún)請(qǐng)求之前,就已經(jīng)生成了對(duì)應(yīng)的響應(yīng)信息,那么服務(wù)器就應(yīng)該直接丟棄這一響應(yīng)信息。這種機(jī)制能夠有效地緩解反射攻擊所帶來(lái)的影響。

粵公網(wǎng)安備 44030902000612號(hào)