DDOS之DNS Request Flood攻击和防御

攻击原理

【点击此处即可领取282G网络安全资料】

DNS request flood攻击既可以针对DNS缓存服务器，又可以针对DNS授权服务器。

针对缓存服务器攻击

攻击者直接或间接向DNS缓存服务器发送大量不存在的域名解析请求，会导致缓存服务器不停的向授权服务器发送这些不存在域名的解析请求，一收一发更加重服务器的负担，最终导致DNS缓存服务器超载直到最终导致瘫痪，影响正常业务。

针对授权服务器攻击

如果攻击的是DNS授权服务器，大量不存在的域名解析请求会导致服务器应接不暇，致使DNS服务器严重超载，无法继续响应正常用户的DNS请求，从而达到攻击的目的。

DNS request flood攻击源可能是虚假源，也可能是真实源，针对不同类型的攻击源，采取的防御方式也不同。