中国中信集团有限公司 | 中国中信股份有限公司 简体 | 繁体 | English
当前位置:首页 > 信息与动态 > 安全动态
赛门铁克:DNS放大攻击增长183%

10月31日报道,近年来,DDoS攻击的强度和数量不断上升,但攻击时间却通常仅持续数小时。攻击者轻而易举就可实施攻击,并给目标公司带来毁灭性打击。特别是目前极为常见的放大攻击,此类攻击支持小型僵尸网络入侵大型目标。攻击过程中,攻击者向第三方服务发送欺骗性流量,并向攻击目标提供回复。为放大响应流量,攻击者会选择使用智能查询技术,从而导致产生大量服务回复。例如,它可能会向 DNS 服务器重复请求所有记录,或使用NTP 服务器的monlist命令。攻击者可通过多种协议达成这一效果,放大系数通常可达到500。

赛门铁克发现,2014年1月至8月期间,DNS放大攻击增长了183%,目前已经成为赛门铁克全球智能网络所发现的最常见的攻击方法。使用NTP 的DDoS放大攻击在第一季度尤为突出,之后呈现稳步下降的趋势。导致下降的原因可能是用户对服务器进行升级和重新配置。攻击者还尝试使用其他协议,比如简单网络管理协议(SNMPv2)或9月份发现的简单服务发现协议(SSDP)。攻击者通常使用不同方法以加大防御难度,扩大攻击影响。


    Copyright © 2012-2013 CITIC Holdings ALl Rights Reserved 中信集团顶级域名注册管理局 京ICP证030779-2号-4