dns网络攻击_dns网站攻击
论DNS是如何放大攻击?
DDoS攻击是基于反射的体积分布式拒绝服务攻击,攻击者利用开放式DNS解析器的功能,便于使用更大量的流量压倒目标服务器或网络,从而呈现服务器和它周围的基础设施无法进入。
那么DNS是如何放大攻击工作的呢?
其实所有放大攻击都利用了攻击者和目标Web资源之间的带宽消耗差异。比如当在许多请求中放大成本差异时,就会由此产生的流量可能会破坏网络基础设施。所以通过发送导致大量响应的小查询,恶意用户可以从更少的内容获得更多。由具有在每个机器人这个倍数乘以僵尸网络进行类似的请求,攻击者就是从检测既混淆和收获提高了攻击流量的好处。