《華安解密之DDoS攻防 |“暴風”事件解密》
《華安解密 | DNS黑客那么能耐，咋不上天呢？》
今天小編跟大家繼續(xù)聊聊另一位“洪水猛獸”--DNS Reply Flood攻擊。
何為DNS Reply Flood？
DNS緩存服務器向DNS授權服務器發(fā)起查詢動作后，會收到授權服務器返回的DNS Reply報文，并從中解析出DNS對應關系，提供給發(fā)起查詢的用戶。不過，由于這個查詢過程通常基于UDP協(xié)議，DNS緩存服務器收到DNS Reply報文時，不會去檢查這個回應信息是否是自己發(fā)起的。DNS緩存服務器會全盤接收并解析全部DNS Reply報文。
這么說小編自己都暈了，打一個簡單的比喻。DNS緩存服務器，就像一個善良的接盤俠，可這位大俠也是傳說中的傻白甜啊！黑客就是抓住了這個弱點，隱匿在黑暗角落里，操練起手中大量肉雞、僵尸主機，向善良的接盤俠發(fā)送出無數(shù)的DNS Reply報文。當眼前出現(xiàn)了洪水一般的DNS Reply報文時，接盤俠傻傻分不清楚，善良的接盤俠，只得全盤接收，逐條分析記錄，再接收，再分析……可DNS Reply報文如滔滔江水，綿延不絕。
終于……
接盤俠受不住這樣的工作強度，耗盡了身上所有的力氣（DNS緩存服務器資源耗盡），癱倒在地。眼見著蕓蕓眾生（正常業(yè)務）來找他解析DNS地址，卻無力起身響應（無法響應正常業(yè)務）。一代英雄倒地不起，一世英名盡毀于一時。
這就是今天要介紹的洪水猛獸——DNS Reply Flood。
DNS Reply Flood攻擊過程
你覺得這些跟你無關？其實黑客也會利用它攻擊你的主機。
DNS反射攻擊過程
這樣看來，那豈不是連你我都會受到牽連？要是攻擊到了保存銀行密碼的服務器，哥們兒這小金庫還不得被黑客給收走了，那還不如主動上交給媳婦呢。
難道就沒有什么防御的辦法嗎？
稍安勿躁，像這種妖孽，自有高人會收了它！
妖孽！我叫你一聲，你敢應嗎！
——華為Anti-DDoS系統(tǒng)
