DNS Abuse Attack ?

Vote 0 Votes

最近觀察到一種 DNS 的攻擊行為, 似乎是 Botnet 的攻擊模式

1. TXT query
2. response result > 2K (也就是需要 2 個以上的封包才能傳完), 例如 host -t txt gd21.net
3. 許多不同的 IP query 同一個 domain 的 TXT
4. query 頻率很高
5. 攻擊非持續進行, 從幾分鐘到幾小時都有

這樣的行為會造成 DNS 忙著回應這些 abuse query, 量大的話很恐怖,
輕則流量大增, 重則癱瘓 DNS 的網路, 影響服務.
造成正常的用戶查詢困難或甚至查不到 Domain,
算是一種 DDoS 攻擊.

Leave a comment

About this Entry

This page contains a single entry by Pank published on July 18, 2012 2:36 AM.

PHP Web Server was the previous entry in this blog.

ASUS O!Play Mini Plus is the next entry in this blog.

Find recent content on the main index or look in the archives to find all content.

Monthly Archives