[摘要]DNS受到攻击时针对它的类型它的解决办法有哪些
DNS作为世界最复杂的分布式层次数据库系统,因为其先天的开放性、庞大性、和复杂性等特点。
既然DNS是世界最复杂的分布层次数据库的系统，那么因为它的先天的开放性、庞大性、和复杂性的特点。以及再设计刚开始就对于安全性的考虑不足，DNS系统是常常受到很严重的威胁。比如说：DNS的欺骗、漏洞攻击等等很多。近年来DDOS攻击更有愈演愈烈的趋势。因此如何解决DNS的DDOS攻击问题急如星火。
1、按攻击发起者分类
僵尸网络:
控制大批僵尸网络利用真实DNS协议栈发起大量域名查询请求
模拟工具:利用工具软件伪造源IP发送海量DNS查询
2、按攻击特征分类
Flood攻击:发送海量DNS查询报文导致网络带宽耗尽而无法传送正常DNS 查询请求
资源消耗攻击:发送大量非法域名查询报文引起DNS服务器持续进行迭代查询,从而达到较少的攻击流量消耗大量服务器资源的目的
有效的DDoS攻击防护
目前解决DNS所遭受的DDOS攻击,最有效的解决方式就是依靠高防型的DNS.目前防御型的DNS不是依赖查找攻击源进行防御,而是直接依赖机房的强大,接纳这种攻击流量,保证网站正常访问,攻击者在无可奈何中就会停止攻击。距统计,目前国内机房能够防御的最大攻击流量为200G QPS,几乎能抵御目前最高级别的DDOS攻击。
目前高防型的DNS也比较多了,拥有自身机房保障的高防型DNS有群英网络下面的QYDNS,它的高防效果是本人亲自测验的,当时攻击流量是达到160G,网站依然能正常访问,效果不错。
总体来说，为了针对DNS攻击就目前已经成为了最严重的网络威胁之一，目前很多大型网站非常注重dns的防护，为了保障网站的安全性，和网站的利益必须选择高防型的DNS为自己的域名做安全的解析。这也是伍众网络近期非常注重的一项工作。特别是服务器这一块，包括香港服务器，。