這個 DNS 新漏洞可導致大規模的 DDoS 攻擊活動

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 以色列網絡安全研究員披露了影響 DNS 協議的一個新缺陷的詳情。該缺陷被稱爲 NXNSAttack，存在於 DNS 分配機制中，強制 DNS 解析器向攻擊者選擇的權威服務器生成更多的 DNS 查詢，從而可能導致在線服務遭僵屍網絡般大規模中斷。 研究人員在論文中指出，「我們發現實際在典型的解析進程中交換的DNS信息數量要比理論上得更多

>>阅读原文<<