目前越來(lái)越多的服務(wù)器被DDOS流量攻擊，尤其近幾年的DNS流量攻擊呈現(xiàn)快速增長(zhǎng)的趨勢(shì)，DNS受眾較廣，存在漏洞，容易遭受到攻擊者的利用，關(guān)于DNS流量攻擊的詳情，我們來(lái)大體的分析一下，通過(guò)我們創(chuàng)新互聯(lián)這幾年的安全監(jiān)控大數(shù)據(jù)來(lái)看清DNS的攻擊。一種是DNS路由劫持攻擊，一種是DNS流量放大攻擊。

我們提供的服務(wù)有：成都網(wǎng)站設(shè)計(jì)、網(wǎng)站制作、外貿(mào)營(yíng)銷網(wǎng)站建設(shè)、微信公眾號(hào)開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、寧遠(yuǎn)ssl等。為近千家企事業(yè)單位解決了網(wǎng)站和推廣的問(wèn)題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的寧遠(yuǎn)網(wǎng)站制作公司

DNS緩存攻擊以及劫持路由分析

服務(wù)器的攻擊者會(huì)劫持路由進(jìn)行DNS緩存攻擊，當(dāng)發(fā)送一個(gè)請(qǐng)求包或者是打開一個(gè)網(wǎng)站的時(shí)候就會(huì)去找就近的路由，簡(jiǎn)單來(lái)說(shuō)就是網(wǎng)站劫持，打個(gè)比方當(dāng)一個(gè)訪問(wèn)者去請(qǐng)求創(chuàng)新互聯(lián)官網(wǎng)的時(shí)候，中專路由如果被劫持，那么就會(huì)把一個(gè)不是創(chuàng)新互聯(lián)的IP，返回給你，這個(gè)IP可以是攻擊者惡意構(gòu)造的，當(dāng)你不小心訪問(wèn)了，并且輸入了用戶名以及密碼，這些信息都會(huì)被攻擊者所掌握。也就是密碼信息被劫持了。

那么如何來(lái)檢測(cè)這種DNS路由劫持的攻擊呢?

在正常的一些情況下，我們的DNS服務(wù)器與我們網(wǎng)站域名的解析IP，都是保持同步的，都會(huì)一致，當(dāng)你訪問(wèn)一個(gè)網(wǎng)站或者其他域名的時(shí)候，發(fā)現(xiàn)打開的都是一個(gè)頁(yè)面或者是解析到了一個(gè)IP上，基本上就可以斷定DNS被劫持了，可以使用域名解析工具來(lái)檢查問(wèn)題。

DNS服務(wù)器也會(huì)有漏洞，一般是在區(qū)域傳送中發(fā)生，目前很多DNS的服務(wù)器都被默認(rèn)的配置成了當(dāng)有訪問(wèn)請(qǐng)求的時(shí)候，會(huì)自動(dòng)返回一個(gè)域名數(shù)據(jù)庫(kù)的所有信息，造成了可以任意的執(zhí)行DNS域傳送的解析操作，攻擊使用的大多數(shù)是TCP協(xié)議進(jìn)行傳輸攻擊。

DNS流量攻擊英文名也稱為DNS Amplification Attack，使用的是回復(fù)域名請(qǐng)求數(shù)據(jù)包加大的方式將請(qǐng)求的流量，進(jìn)行放大化，明明10G的數(shù)據(jù)包會(huì)放大成100G，數(shù)據(jù)量越來(lái)越大，攻擊者的IP也都是偽造的，并反向給受害IP，導(dǎo)致造成DNS流量放大攻擊，查看服務(wù)器的CPU是否占用到百分之80到99之間，看回復(fù)的數(shù)據(jù)包里的recursion數(shù)據(jù)是否為1，以及ANT參數(shù)的合法值，數(shù)據(jù)包的大小也可以看出攻擊的特征，返回的數(shù)據(jù)包大于請(qǐng)求數(shù)據(jù)包。

DNS流量攻擊都是使用的攻擊者帶寬與網(wǎng)站服務(wù)器的帶寬的差異進(jìn)行的，當(dāng)攻擊者帶寬以及攻擊數(shù)量加大時(shí)，就會(huì)對(duì)服務(wù)器造成影響，發(fā)送請(qǐng)求查詢數(shù)據(jù)包，正常發(fā)送1個(gè)請(qǐng)求，就會(huì)放大成10個(gè)請(qǐng)求，攻擊者的數(shù)量越多，流量越大，受攻擊的網(wǎng)站以及服務(wù)器就承載不了這么大的帶寬了。

DNS流量攻擊如何防護(hù)？

網(wǎng)站以及服務(wù)器的運(yùn)營(yíng)者，使用的帶寬都是有限的，一般都是1-50M，之間或者有些到100M，但是當(dāng)受到大流量攻擊的時(shí)候，根本承受不住，服務(wù)器繼而癱瘓，一般防護(hù)的安全策略使用服務(wù)器的硬件防火墻去抗流量攻擊，再一個(gè)可以使用CDN，隱藏服務(wù)器的真實(shí)IP，讓CDN去分擔(dān)流量攻擊，如果對(duì)流量攻擊防護(hù)不是太懂的話可以在網(wǎng)站建設(shè)初期就使用高防御服務(wù)器來(lái)部署網(wǎng)站，可以省去一大堆麻煩。

創(chuàng)新互聯(lián)建站美國(guó)百兆帶防御服務(wù)器，低至699元起。

詳情請(qǐng)咨詢2727324602

E3 1230 16G 100Mcn2直連 10G ddos 699元

E5 2620 32G 100Mcn2直連 10G ddos 899元

當(dāng)前標(biāo)題：網(wǎng)站被劫持攻擊以及流量攻擊如何解決
網(wǎng)頁(yè)網(wǎng)址：http://jinyejixie.com/article6/cciig.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站建設(shè)、企業(yè)建站、網(wǎng)站營(yíng)銷、電子商務(wù)、面包屑導(dǎo)航、企業(yè)網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)