DNS amplifikacijaDNS Amplification

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi2

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

pretnja · № 051 · dostupnost

DNS amplifikacijaDNS Amplification

DNS amplifikacija je reflektovani DDoS napad u kojem napadač koristi otvorene DNS resolvere da pojača količinu saobraćaja prema žrtvi. Napadač šalje relativno male DNS upite, ali kao izvornu adresu podmeće adresu žrtve.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće

faza · priprema · tehnika Pronalaženje otvorenih DNS resolvera

presreće · odbrana Zatvaranje otvorenih resolvera · pravilna DNS konfiguracija

faza · lažiranje · tehnika DNS upiti sa lažiranom izvornom IP adresom žrtve

presreće · odbrana BCP38 source filtering · response rate limiting

faza · pojačanje · tehnika Veliki DNS odgovori preplavljuju žrtvu

presreće · odbrana Anti-DDoS scrubbing · saradnja sa ISP-om · over-provisioning

↗ Kako se brani4

Kako se brani. Klik vodi na stranicu pojma.