Нет аккаунта? Зарегистрируйтесь
Если вы уже зарегистрированы, авторизуйтесь
DNS Amplification — метод отражённой DDoS-атаки, при котором небольшие DNS-запросы с подменённым адресом жертвы вызывают значительно более крупные ответы в её сторону.
Атака использует доверие к DNS, кэширование или несоответствие размеров запросов и ответов. Защита требует не одной настройки, а сочетания DNSSEC-валидации, ограничения открытой рекурсии, фильтрации поддельных адресов и устойчивой инфраструктуры.
DNS Amplification — метод отражённой DDoS-атаки, при котором небольшие DNS-запросы с подменённым адресом жертвы вызывают значительно более крупные ответы в её сторону.
Злоумышленник пытается подменить DNS-ответ, заполнить кэш ложными данными либо использовать DNS-серверы для усиления трафика к жертве. Конкретная техника зависит от типа атаки.
Отключите открытую рекурсию, обновляйте DNS-сервер, включите DNSSEC-валидацию там, где она применима, ограничьте ответы и запросы, используйте фильтрацию исходящих адресов и мониторинг аномального трафика.
