DNS放大攻击分析检测与防范的中期报告.docxVIP

DNS放大攻击分析检测与防范的中期报告 一、背景 DNS放大攻击是一种利用域名解析服务器的漏洞，在攻击者控制的DNS服务器上，通过构造恶意查询报文，向大量无辜的终端向目标服务的IP地址进行大量的查询请求，从而将目标服务压垮的一种攻击方式，这类攻击手段早在2013年就已被广泛应用。 二、攻击原理 DNS服务器可以缓存查询结果，而攻击者通过控制一个大型的开放递归DNS服务器，通过向DNS服务器发送大量合法的DNS查询请求，构造大量的DNS响应包，同时将响应包源地址设置成了攻击目标的IP地址，这样就可以通过每秒数十GB的流量洪峰将目标服务器的带宽占满，从而导致目标服务器的瘫痪。 三、攻击检测 1.网络流量监测：通过分析网络流量监测工具，可以检测流量的异常峰值，以及DNS查询是否存在异常的回复报文等，从而可以发现是否存在恶意攻击。 2.DNS日志监控：通过DNS服务器的日志监控工具，可以监测查询请求的IP地址，是否存在异常的查询请求，可以通过DNS服务器日志策略，对于异常情况进行警报处理。 3.DNS放大攻击测试工具：通过专门的DNS放大攻击测试工具，对于自己的服务器进行模拟攻击，从而发现自己的服务器是否存在安全漏洞，并进行修复。 四、防范措施 1.关闭不必要的端口：关闭所有不必要的端口，只留下必要的端口，以减少攻击面。 2.升级DNS服务器软件：及时升级DNS服务器软件版本，以减少漏洞的