《移动互联网技术-DNS原理》课件.pptVIP

二、DNS放大攻击的基本情况 2.1 DNS的基本原理 DNS是域名系统（domain name system）的缩写,DNS 服务器是域名管理系统，他的作用是把域名转换成网络中计 算机可识别的IP。 域名 如：”” DNS IP 地址 如：“40” 恶意攻击者可通过DNS劫持，将人们引诱到 假冒的银行网站，欺骗用户泄露自己的账号 密码。也有一些恶意代码的网站，使得病毒 植入到计算机中。 2.2 DNS放大攻击的基本原理 DNS放大攻击时一种新型的拒绝服务攻击，攻击者利用 僵尸网络中大量的被控主机，伪装成被攻击主机，在特定时 间点连续向多个允许递归查询的DNS服务器发送大量DNS服 务请求，迫使其提供应答服务，经DNS服务器放大后的大量 应答数据发送到被攻击主机，形成攻击流量，导致其无法提 供正常服务甚至瘫痪。 通过各种手段在大量计算机中植入特定的恶意程序，使控制者能够通过相对集中的若干计算机直接向大量计算机发送指令的攻击网络。攻击者通常利用这样大规模的僵尸网络实施各种其他攻击活动。 攻击者 被控主机 被攻击者 DNS服务器 2.3 DNS放大攻击的特性 ①充分利用了DNS服务器的特性，作为黑客的“攻击放 大器”。 ②攻击流量大。2005年之前，攻击者能向DNS服务器 发出60个字节查询请求，返回512个字节的响应。现在通过 攻击可产生100G/S回应，这是非常致命的。 ③可依靠僵尸网络发布攻击，形成极大的攻击流量，本 身具有隐藏性。 应用三：针对DNS的攻击 目标：中断DNS服务 手段： 利用DNS服务器之间TCP连接能力收到限制，伪造大量不存在的Host name发起攻击，比如2010年腾讯在广东的服务中断 比如腾讯.com 98763r3fdfgg.腾讯.com * * 注释： 1、DNS是一种用于TCP/IP应用程序的分布式数据库，提供域名与ip地址之间的转换。 * * * 注释： 1、HOSTS文件时主机的本地文件。 2、每台主机的HOSTS文件需要手工更新，几乎没自动配置。 * 注释： 1、DNS采用C/S模式，DNS客户端提出查询请求，DNS服务器负责相应请求。 2、DNS域名系统设计成为一个联机分布式数据库系统，名字到ip地址的解析由若干台域名服务器共同完成。 3、大部分的名字解析工作可在本地域名服务器上完成，效率很高。且DNS使用分布式系统，即使单个服务器出现故障，也不会导致整个系统失效。 * * * 注释： 1、 * DNS refresher course - WITHOUT Cisco CDN technology Make note of the “” name (third level prior to injection of CDN technology. *Note: a service provider can actually maintain a third-level domain name if the Content Provider doesn’t really want to expose/configure a fourth-level domain name. The service provider can configure a CNAME upstream from the CRs and configure the CEs to accept this “Alias” through the GUI * DNS refresher course - WITHOUT Cisco CDN technology Make note of the “” name (third level prior to injection of CDN technology. *Note: A service provider can actually maintain a third-level domain name if the Content Provider doesn’t really want to expose or configure a fourth-level domain name. The service provider can configure a CNAME upstream from the CRs and configure the CEs to accept this “Alias” through the GUI. * * * Module 5: Content Smart Domain Name Services Rev 1