封包防止恶意攻击 保护DNS服务器3大方法.doc

恶意dns  时间:2021-02-26  阅读:()

防止恶意攻击保护DNS服务器3大方法DNS全称DomainNameSystem域名解析系统通俗地说 DNS就是帮助用户在Internet上寻找名称与IP对应的解析服务。为了更方便使用网络资源 DNS服务提供一种将电脑或服务名称对应到关联该名称IP位址的方法。名称一定比枯燥的IP地址更容易了解和记忆。大多数使用者喜欢使用易记的名称例如www.enet.com.cn来寻找网络中像是邮件服务器或网页服务器而不是使用如123.196.118.10的IP地址。当使用者在应用程式中输入易记的DNS名称时 DNS服务会将此名称解析成它的数值位址。

DN S解析是Internet绝大多数应用的实际定址方式它的出现完美的解决了企业服务与企业形象结合的问题企业的DN S名称是Internet上的身份标识是不可重覆的唯一标识资源 Internet的全球化使得DN S名称成为标识企业的最重要资源。

然而重要的资源就可能引起有心人士的关心随着Internet上DN S攻击事件的发生DNS的安全问题也成为大家关心的焦点常见的方式为

1、针对DNS系统的恶意攻击发动DNS DDOS攻击造成DNS名称解析瘫痪。

2、 DN S名称劫持修改注册讯息、劫持解析的结果。

当DNS服务器遭遇DNSSpoofing恶意攻击时不管是正常DNS查询封包或非正常的封包都经由UDPPort53进到内部的DN S服务器DNS服务器除了要处理正常封包外还要处理这些垃圾封包 当每秒的封包数大到一定的量时 DNS服务器肯定无法处理了此时正常的封包请求也一定无法得到正常的回应 当查询网站的IP无法被回应时用户当然连接不到网站看不见网页如果是查询邮件服务器时那邮件也无法被寄出重要的资料也无法被顺利的传递了 因此维护DN S服务的正常运作就是一件非常重要的工作。

针对以上的问题AX有一个解决方式就是DN S应用服务防火墙AX在这问题有三个有力的方法可以有效的缓解这些攻击所造成的影响

1、首先将非DNS协定的封包过滤Malformed Query Filter

2、再来将经由DNS服务器查询到的讯息做缓存DNS Cache

3、如果真的遇到大量的正常查询、AX可以启动每秒的连线控制Connection RateL i mi t

Malformed Query Filter:

这种非正常的封包通常都是用来将对外网络的频宽给撑爆当然也会造成DN S服务器的忙碌所以AX在第一线就将这类的封包过滤正确的封包传递到后方的服务器不正常的封包自动过滤掉避免服务器的负担。

DNS Cache:

当DN S查询的回应回到AX时 AX可以预先设定好哪些D omain要Cache哪些不需要Cache,如果有Cache,当下一个同样的查询来到AX时AX就能从Cache中直接回应不需要再去DNS服务器查询一方面减轻了DNS服务器的负担另一方面也加快了回应的速度。

再者当企业选用此功能时更能仅设定公司的Domain做Cache,而非关此Domain的查询一律不Cache或者拒绝回应这样更能有效的保护企业的DN S服务器。

而I S P之类需提供大量查询的服务更适合使用此功能为DN S服务提供更好更快的回应。

Connection RateLimit:

当查询的流量大到一定的程度时例如同一个Domain每秒超过1000个请求此时在AX上可以启动每秒的连线控制控制进入到后端DN S服务器的查询量超过的部分直接丢弃更严格的保护DSN服务器的资源。

相信许多人期待在日新月异的网际网络中看到创新的网络技术并能提供更好的网络应用服务。而确保DN S服务的不间断持续运作并让DN S服务所提供的资讯是正确的这也是一切网络应用服务的基础。

本文提及DNS防火墙应用服务功能除了希望提醒读者DNS服务的重要外亦希望读者对DNS的安全性上有所认知进而知道如何保护DNS服务器并在防止被恶意攻击上提供一些有效的帮助。

华纳云CN2高防1810M带宽独享,三网直cn218元/月,2M带宽;独服/高防6折购

华纳云怎么样?华纳云是香港老牌的IDC服务商,成立于2015年,主要提供中国香港/美国节点的服务器及网络安全产品、比如,香港服务器、香港云服务器、香港高防服务器、香港高防IP、美国云服务器、机柜出租以及云虚拟主机等。以极速 BGP 冗余网络、CN2 GIA 回国专线以及多年技能经验,帮助全球数十万家企业实现业务转型攀升。华纳云针对618返场活动,华纳云推出一系列热销产品活动,香港云服务器低至3折,...

无忧云(25元/月),国内BGP高防云服务器 2核2G5M

无忧云官网无忧云怎么样 无忧云服务器好不好 无忧云值不值得购买 无忧云,无忧云是一家成立于2017年的老牌商家旗下的服务器销售品牌,现由深圳市云上无忧网络科技有限公司运营,是正规持证IDC/ISP/IRCS商家,主要销售国内、中国香港、国外服务器产品,线路有腾讯云国外线路、自营香港CN2线路等,都是中国大陆直连线路,非常适合免北岸建站业务需求和各种负载较高的项目,同时国内服务器也有多个BGP以及高...

Sharktech鲨鱼服务器商提供洛杉矶独立服务器促销 不限流量月99美元

Sharktech(鲨鱼服务器商)我们还是比较懂的,有提供独立服务器和高防服务器,而且性价比都还算是不错,而且我们看到有一些主机商的服务器也是走这个商家渠道分销的。这不看到鲨鱼服务器商家洛杉矶独立服务器纷纷促销,不限制流量的独立服务器起步99美元,这个还未曾有过。第一、鲨鱼机房服务器方案洛杉矶机房,默认1Gbps带宽,不限流量,自带5个IPv4,免费60Gbps / 48Mpps DDoS防御。C...

恶意dns为你推荐
淘宝客推广淘宝客推广有哪些途径google竞价排名Google的竞价排名是怎么计费的淘宝收费淘宝卖东西收多少手续费最新qq空间代码QQ空间代码今日热点怎么删除怎样删除实时热点免费qq空间装扮有办法免费装扮QQ空间吗??商标注册查询官网商标注册查询官方网站?网站地图制作我想给网站做网站地图不知道怎么做的,请教高手!网站排名靠前怎样才能做好一个网站?让网站排名靠前?新手求解手工杀毒怎样不用杀毒软件自己手动查毒?
中国万网域名注册 网址域名注册 日本动态vps 域名备案流程 主机测评网 godaddy主机 mediafire mediafire下载工具 sockscap 租空间 合肥鹏博士 cpanel空间 宁波服务器 softbank邮箱 共享主机 空间合租 umax120 ftp免费空间 美国凤凰城 监控服务器 更多