黑客翻新DDOS攻击手法 DNS服务器成帮凶
来源：asp之家 发布时间：2009-12-24 14:18:00
网络罪犯最近翻新分散式阻断服务（DDOS）攻击的手法，开始用形同互联网黄页的域名系统服务器来发动攻击，扰乱在线商务。
VeriSign上周表示，今年初发现该公司系统承受的攻击规模甚于以往，而且来源不是被绑架的“殭尸”（bot）电脑，而是出自于域名系统（DNS）服务器。
安全研究员Dan Kaminsky说：“DNS已成为DDOS重要的一环。门槛已降低了。人们现在可凭更少的资源，发动可能极具破坏力的攻击。”
一旦成为DDOS攻击的箭靶，目标系统不论是网页服务器、域名服务器或电子邮件服务器，都会被网络上四面八方的系统所传来的巨量信息给淹没。黑客的用意是借大量垃圾信息妨碍系统正常的信息处理，借此切断攻击目标对外的连线。
以往，这类攻击是青少年闲得无聊时的杰作，图得只是看网站挂掉的那种快感。但如今，DDOS攻击常被歹徒拿来当作勒索网络公司的武器， * 网站和成人娱乐网站尤其首当其冲。
不同于被绑架的殭尸电脑，DNS服务器是合法的网络良民，其作用是把文字型域名名称（例如www.cnet.com）转换成相对应的数字型互联网协定（IP）位址，以引导使用者上他们想到的网站。
现在，黑客常用殭尸电脑连成的网络（botnet），把大量的查询要求传至开放的DNS服务器。这些查询信息会假造得像是被巨量信息攻击的目标所传出的，因此DNS服务器会把回应信息传到那个网址。
黑客用DNS服务器来发动攻击有多重好处，可隐匿自己的系统，让受害者难以追查攻击的原始来源，更可让攻击效果加倍。Baylor大学信息系教授Randal Vaughn说，单一的DNS查询，可启动比原始查询大73倍的回应。
DNS发明人兼Nominum公司首席科学家Paul Mockapetris打个比方说，若你企图让垃圾邮件塞爆某人的信箱，基本的方法就是寄很多信到该地址，但你必须费很多时间写信，而且发信来源追查得出来。
Mockapetris说：“更好的方法，是寄出杂志里常见的那种广告回函卡，勾选各种想索取的信息，然后把回信地址填上目标信箱，就会让那个信箱爆掉，同时消除与你有关的链接。”他说，用DNS服务器发动DDOS攻击，就是运用这种原理。
但如果拦阻一台DNS服务器对外的连线，可能造成合法使用者无法传电子邮件或浏览某网站。问题出在所谓的“递回域名服务” （recursive name service）服务器，是开放给网络上任何人查询的DNS服务器，估计数量从60万台到560万台不等。
Mockapetris说：“使用这些开放服务器的人士，必须好自为之。不论知不知情，或是否怠惰，他们现在已成为这类攻击的帮凶。他们是互联网上的伤寒玛丽。”
专家建议，要保护自家系统，企业可解除DNS服务器中允许人人查询网址的递回（recursive）功能，转而调整服务器设定，只对内部人士开放递回功能。目前使用DNS服务器者包括互联网服务供应商（ISP）以及企业和个人。
0
投稿猜你喜欢
- 很多网站,一开始做的时候就想要利用网站怎么样快速赚钱,怎么样让网站获利,不可否认的是互联网的发展的确给我们带来了许多便利,也造就了很多百万富
- 10月12日消息，记者获悉，中国雅虎近日正式推出改版完成的新首页。新首页一推出就引起广泛关注。不光版块、布局等回归“雅虎
对于URL渠道，大家可能比较熟悉，当您有多个网站的时候，URL渠道可以跟踪不同网站的表现。而对于自定义渠道，可能有些人还不太熟悉。自定义渠道- 先前我曾经报道过Google即将推出通过Google Analytics统计Google Adsense的功能，今天，我登录AdSense后
- 如果能熟悉并灵活应用FTP的内部命令的话，那可真是事半功倍。FTP的命令行格式为：ftp -v -d -i -n -g [主机名] ，其中-
- 多人共同协作的群体博客，需要一个明确的协作规范，虽然目前月光博客还不是多人更新的博客，但也有一些写作规范，这里进行了一些总结，以便未来的某些
- 1、如何让asp脚本以system权限运行？修改你asp脚本所对应的虚拟目录，把“应用程序保护”修改
- 今天早上，百度搜索引擎网站在中国很多地区都打开异常，疑遭类似黑客攻击，攻击者自称Iranian Cyber Army（伊朗网军）的组织篡改了
- 06下半年以来，对中国广大的站长来说，是具有特别意义的一年。中国的网络社区突然进入产业的冷静期，但是在这个艰苦阶段中，很多留下来的站长仍然坚
- 作SEO的朋友估计有非常大的一部分是专门针对百度的，因为有实实在在的流量。相信大家都感觉到了，这个十月的里的百度，就像时下的天气一样开始变化
- 这是一个关于网络广告商和网络销售的汇总列表，可以用来为您的网站或博客赚点钱。广告商都是英文的，加入广告请确认其是否支持中国地区支持，不支持的
- 昨天介绍的Windows Server 2003下的IIS和Apache性能比较，其实Apache在Linux环境下的性能还是很不错的，我之
- 这个问题，是基于现在很多企业宣扬的按效果付费并不是真正的按效果付费的现象而提出。对于某些企业混淆视听，玩弄概念的情况，笔者觉得有必要作出诠释
- 百度收录减少的问题，好多站长都遇见过，最近好象严重点。最近我看到很多朋友说自己网站莫名其妙的百度收录减少,有的在还没有找到原因，没有合适的解
- 1、概述电子邮件是最常用的网络应用之一，已经成为网络交流沟通的重要途径。但是，垃圾邮件（spam）烦恼着大多数人，近来的调查显示，93％的被
- 内裤说，第一次拿Google AdSense Dollar，要记一下，那我就记一下。终于拿到了传说中的Google AdSense
- 今天我们来回顾下，雅虎公司标志 Yahoo！ Logo 的变化历程（1994－2009）。1994，没有标志。一开始雅虎并没有标志，事实上，
- 原文标题为设计人32个好习惯，写的不错，很激励人心。说是设计人其实很多人都适用，我就给它小小的扩大了一下范围，换成了IT工作者，应该更合适的
- google chart是个什么东东？简单地来说，你提供数据，他将数据通过图标显示出来。举个例子，看看下面这个image<img&nb
- “我从来没有想到，充满创意的Google竟然要看成绩单！”12月8日中午，上海江苏路一家咖啡厅，说起几个月前在Google美国总部的面试经历
