kompozit · edukator režim · za predavanje i PDF
DNS Amplification
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Techniques used to carry it out2
Techniques used to carry it out. Klik vodi na stranicu pojma.
threat · № 051 · availability
DNS Amplification
DNS amplification is a reflected DDoS attack in which the attacker uses open DNS resolvers to multiply the traffic aimed at a victim. The attacker sends relatively small DNS queries but forges the victim's address as the source.
↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · priprema · tehnika
Pronalaženje otvorenih DNS resolvera
presreće · odbrana
Zatvaranje otvorenih resolvera · pravilna DNS konfiguracija
faza · lažiranje · tehnika
DNS upiti sa lažiranom izvornom IP adresom žrtve
presreće · odbrana
BCP38 source filtering · response rate limiting
faza · pojačanje · tehnika
Veliki DNS odgovori preplavljuju žrtvu
presreće · odbrana
Anti-DDoS scrubbing · saradnja sa ISP-om · over-provisioning
↗ How it is defended against4
How it is defended against. Klik vodi na stranicu pojma.