2020 年 7 月， FBI 發(fā)表聲明 警告美國(guó)的域名系統(tǒng) (DNS) 放大攻擊有所增加。具體而言，該報(bào)告指出，自 2020 年 2 月以來，F(xiàn)BI 發(fā)現(xiàn)這些威脅的部署明顯增加。其中一次此類攻擊（被記錄為歷史上最大的 DDoS 攻擊）甚至影響了亞馬遜的網(wǎng)絡(luò)服務(wù)，峰值達(dá)到每秒 2.3 TB .

不幸的是，DNS 放大攻擊似乎不會(huì)很快消失。因此，所有組織和企業(yè)主都應(yīng)針對(duì)這種網(wǎng)絡(luò)威脅采取額外的預(yù)防措施，以降低成為網(wǎng)絡(luò)威脅受害者的風(fēng)險(xiǎn)。

DNS 放大攻擊的工作原理

具體來說，DNS 放大攻擊是一種 分布式拒絕服務(wù) (DDoS) 攻擊 ，它利用域名系統(tǒng) (DNS) 服務(wù)器中的已知漏洞來放大其影響。通過操縱這些公共域名系統(tǒng)，攻擊者有可能使用虛假 IP 地址向受害者發(fā)起大量請(qǐng)求。黑客利用僵尸網(wǎng)絡(luò)最大限度地發(fā)揮對(duì)目標(biāo)的影響并 使其更難識(shí)別攻擊源的情況也并不少見 。

如何保護(hù)自己免受 DNS 放大攻擊

不幸的是，沒有萬無一失的方法可以避免成為此類網(wǎng)絡(luò)威脅的受害者。從針對(duì)亞馬遜的成功 DNS 放大攻擊中可以看出，如果攻擊足夠大，即使是網(wǎng)絡(luò)上一些最大和最安全的服務(wù)也可以被刪除。

盡管如此，您仍然可以采取一些措施來降低風(fēng)險(xiǎn)并使您的網(wǎng)站成為不太理想的目標(biāo)。首先是最大限度地提高 DNS 服務(wù)器的安全性并阻止特定的 DNS 服務(wù)器以保護(hù)它們免受這些放大攻擊。一些組織還成功地將其本地 DNS 服務(wù)器配置為 僅 處理來自組織內(nèi)部的流量請(qǐng)求。

但是，在更改 DNS 設(shè)置時(shí)，重要的是要避免進(jìn)行可能干擾合法流量的更改。這是網(wǎng)站所有者在試圖保護(hù)自己免受 DNS 放大攻擊時(shí)面臨的最大挑戰(zhàn)之一。