Преглед садржаја:
- Дефиниција - Шта значи напад повећања домена сервера (ДНС Амплифицатион Аттацк)?
- Тецхопедиа објашњава напад повећања домена сервера (ДНС Амплифицатион Аттацк)
Дефиниција - Шта значи напад повећања домена сервера (ДНС Амплифицатион Аттацк)?
Напад појачавања сервера домена (напад појачавања ДНС-а) је софистицирана врста дистрибуираног напада ускраћивања услуге (ДДоС) који укључује слање огромних количина долазних података на сервер. Кроз скокове у мрежном саобраћају, намера је да систем постане недоступан легитимним корисницима.
Тецхопедиа објашњава напад повећања домена сервера (ДНС Амплифицатион Аттацк)
Стручњаци карактеризирају нападе појачавања ДНС-а као технике које користе специфичне ДНС протоколе упита и доступне хардверске поставке да би напале систем непотребним долазним упитима. Ранији и примитивнији напади појачавања ДНС-а слали су појединачне захтјеве централним мрежним ресурсима. Због недостатка провјере идентитета руку, ови чворови би дистрибуирали захтјеве на друге уређаје мрежног система. Ове врсте напада углавном су спречене модерном мрежном администрацијом.
Новије врсте напада појачавања ДНС укључују ДНС сервере познате као отворени резолутери. Идеја је да добављачи интернетских услуга (ИСП) клијентима обично додељују ове ДНС сервере, који помажу у раздвајању података о ИП адресама. Уобичајена техника напада појачавања ДНС укључује кривотворење заглавља пакета и на неки други начин превара ДНС сервера да надокнаде велику количину илегалног ИП промета и послужују упите који нису аутентични, али су намењени као део ДДоС напада.
Нападачи такође могу слати одређене врсте упита на које је потребан значајнији одговор од ДНС сервера. На пример, упит може тражити велику колекцију ДНС записа. Стручњаци су такође приметили да су ови „отворени разрешивачи“ постављени погрешно и не би требало да буду постављени тако да на недискриминаторно одговоре на упите. Затварањем ових врста сигурносних рупа мрежа се може заштитити од уобичајених врста ДНС напада и сличних ДДоС напада.
