Как работает атака DNS-амплификация?

Атака DNS-амплификация — это тип DDoS-атаки, в которой злоумышленники используют открытые резолверы системы доменных имён (DNS) для перегрузки целевого сервера или сети трафиком. www.cdnetworks.com

Процесс атаки включает несколько шагов: www.vaia.com

1. Атакующий отправляет DNS-запрос с поддельным IP-адресом на несколько открытых DNS-резолверов. www.vaia.com
2. Резолверы, не зная о подделке, отвечают, отправляя большие ответы по поддельному IP-адресу источника (адресу цели). www.vaia.com
3. В результате в целевой системе возникает поток трафика, который может привести к перегрузке её возможностей, делая её нестабильной или недоступной. www.vaia.com

Коэффициент амплификации в таких атаках — это отношение размера ответа к размеру запроса. www.imperva.com Чем выше этот коэффициент, тем более мощной считается атака, так как объём получаемых данных значительно больше того, что отправил атакующий. www.imperva.com

Главная задача атак с DNS-амплификацией — перегрузить канал связи целевой системы огромным количеством бессмысленного трафика, сделав её недоступной для обычных пользователей. curator.pro