DNS amplifikacijaDNS Amplification

Opis

DNS resolveri zatim šalju odgovore žrtvi, ne napadaču. Ako je odgovor mnogo veći od upita, napadač dobija pojačanje: sa malo sopstvenog saobraćaja proizvodi mnogo veću količinu reflektovanog. Kada se uključi veliki broj otvorenih resolvera, cilj može biti zatrpan veoma brzo.

Ovaj napad pokazuje zašto loše podešena infrastruktura ne ugrožava samo svog vlasnika. Otvoreni resolver koji odgovara svima na internetu može postati oružje u napadu na nekog trećeg. Žrtva vidi poplavu DNS odgovora, iako ih nikada nije tražila.

Primeri

• Napadač koristi hiljade otvorenih DNS resolvera koji šalju velike odgovore ka javnom sajtu žrtve.
• DNS amplifikacija se kombinuje sa drugim reflektovanim vektorima, kao što su NTP ili CLDAP, da bi se povećao pritisak.
• Provajder vidi ogroman broj DNS odgovora prema korisniku koji nije slao odgovarajuće upite.

Napomene

• DNS server koji odgovara celom internetu bez potrebe nije samo loša konfiguracija, nego deo tuđeg problema.
• BCP38 filtriranje izvornog IP-a i zatvaranje otvorenih resolvera smanjuju mogućnost da infrastruktura bude zloupotrebljena.