10種方法簡單處理基於DNS的DDoS攻擊

由於UDP是一種無連接協議，且可用腳本輕鬆生成大量UDP數據包而常被用於海量帶寬的DDoS攻擊，也就是UDP泛洪攻擊。 DNS主要採用的是UDP協議，某些情況下采用TCP協議， 而UDP/DNS協議也常被DDoS工具利用。 DNS協議是一個十分重要的網絡協議，所以這個協議的可用性就異常重要。爲了讓DNS拒絕服務，惡意攻擊者向允許遞歸的開放DNS解析器發送大量僞造的查詢請求。目前互聯網中存在着上百萬

>>阅读原文<<