2020 年 7 月， FBI 發(fā)表聲明 警告美國的域名系統 (DNS) 放大攻擊有所增加。具體而言，該報告指出，自 2020 年 2 月以來(lái)，FBI 發(fā)現這些威脅的部署明顯增加。其中一次此類(lèi)攻擊（被記錄為歷史上最大的 DDoS 攻擊）甚至影響了亞馬遜的網(wǎng)絡(luò )服務(wù)，峰值達到每秒 2.3 TB .

不幸的是，DNS 放大攻擊似乎不會(huì )很快消失。因此，所有組織和企業(yè)主都應針對這種網(wǎng)絡(luò )威脅采取額外的預防措施，以降低成為網(wǎng)絡(luò )威脅受害者的風(fēng)險。

DNS 放大攻擊的工作原理

具體來(lái)說(shuō)，DNS 放大攻擊是一種 分布式拒絕服務(wù) (DDoS) 攻擊 ，它利用域名系統 (DNS) 服務(wù)器中的已知漏洞來(lái)放大其影響。通過(guò)操縱這些公共域名系統，攻擊者有可能使用虛假 IP 地址向受害者發(fā)起大量請求。黑客利用僵尸網(wǎng)絡(luò )最大限度地發(fā)揮對目標的影響并 使其更難識別攻擊源的情況也并不少見(jiàn) 。

如何保護自己免受 DNS 放大攻擊

不幸的是，沒(méi)有萬(wàn)無(wú)一失的方法可以避免成為此類(lèi)網(wǎng)絡(luò )威脅的受害者。從針對亞馬遜的成功 DNS 放大攻擊中可以看出，如果攻擊足夠大，即使是網(wǎng)絡(luò )上一些最大和最安全的服務(wù)也可以被刪除。

盡管如此，您仍然可以采取一些措施來(lái)降低風(fēng)險并使您的網(wǎng)站成為不太理想的目標。首先是最大限度地提高 DNS 服務(wù)器的安全性并阻止特定的 DNS 服務(wù)器以保護它們免受這些放大攻擊。一些組織還成功地將其本地 DNS 服務(wù)器配置為 僅 處理來(lái)自組織內部的流量請求。

但是，在更改 DNS 設置時(shí)，重要的是要避免進(jìn)行可能干擾合法流量的更改。這是網(wǎng)站所有者在試圖保護自己免受 DNS 放大攻擊時(shí)面臨的最大挑戰之一。