DNS系统的异常流量侦测和处理.pptVIP

台灣區網際網路研討會 TANet2001 陳昌盛 國立交通大學 計算機與網路中心 2001.10.24-26 內容概要 簡介與研究動機 相關研究 系統架構 實驗 結語與推廣建議 DNS Traffic Profiling, source data from TW-MOECC Newsletter, .tw/ 相關研究 (1) DNS 系統的問題 DNS server 的系統的安全漏洞 DNS-spoofing 問題 DNS 網路攻擊 (DoS) 相關的DNS查詢統計分布 A RR 查詢 56% PTR RR 查詢 30% 其他查詢 14% 左右 相關研究 (2) 常見的異常流量案例 大量反解查詢 Forwarding Storm/loop Split domain zone 的建置 網路攻擊 ( Virus, DoS, …) 相關程式 BIND – DNS server 程式 IPF – IP packet filter 程式 (兼 packet accounting) MRTG – 即時流量統計繪圖系統 Aguri – 即時流量匯整系統 系統架構與相關的統計 DNS 即時流量統計系統架構 DNS 查詢的分布 來自校內 來自校外 DNS 查詢通信協定的分布 UDP 與 TCP 封包的比較 結論 DNS 是 Software Infrastructure 的重要組成 建議 i