تلفن تماس با پیشگام وب

DNS Amplification چیست

DNS Amplification چیست

DNS Amplification چیست

|
0 Comments
|

حملات DNS Amplification یکی از متدهای خطرناک حملات TCP می باشد.

اخیرا متوجه شدیم بسیاری از مشتریان مصرف ترافیک نامعقولی دارند و علی رغم اینکه روی سایتها ترافیک زیادی ندارند ، میزان ترافیک بالایی در سرور استفاده می شود.با بررسی بیشتر و بررسی log های سرور متوجه شدیم دلیل اصلی مصرف بیش از اندازه‌ی ترافیک ، یک حفره امنیتی در سرویس DNS مشهور به DNS Amplification می‌باشد.

اکثر حملات مشاهده شده از این نوع توسط US-CERT انجام شده؛درخواست های جعلی ارسال شده توسط هکر ها از نوع “ANY” هستند که تمامی اطلاعات شناخته شده در خصوص ناحیه DNS را به آی پی قربانی بازگشت می دهد که به طور قابل توجهی بسیار بزرگتر از درخواست ارسال شده توسط مهاجم می باشد.

یک حمله DNS amplification بر پایه هدایت ترافیک بدون اتصال از پروتکل UDP استفاده می شود. مهاجم با استفاده از DNS سرور های باز عمومی سعی در هدایت ترافیک بالا به آی پی قربانی است.در روش اولیه مهاجم یک درخواست DNS name lookup به یک سرور DNS عمومی ارسال می کند اما از IP جعلی ( که همان آی پی قربانی می باشد) جهت ارسال استفاده می کند و DNS سرور پاسخ را به همین آی پی ارسال می کند.

DNS Amplification را می‌توان در دسته‌ی حملات اختلال در سرویس DOS قرار داد ، و یکی از معروفترین حملات DDOS ، که هدف آن افزایش ترافیک DNS برروی سیستم قربانی می‌باشد نامید.

شاید بتوان ساده‌ترین تعریف از این نوع حمله را به این شکل بیان نمود که نفوذگر تعداد زیادی درخواست DNS را به Open DNS Resolver ها مانند ۸٫۸٫۸٫۸ یا ۴٫۲٫۲٫۴ ارسال میکند، این درخواست بصورتی ایجاد شده است که پاسخ آن به IP قربانی ارسال میشود، بدین صورت تعداد زیادی درخواست DNS به سیستم قربانی ارسال می‌شود که باعث مصرف ترافیک و بروز اختلال در سیستم قربانی خواهد شد.

در این نوع حملات در بررسی log سرور ، نمونه پیغامهای زیر را مشاهده میکنید:

error (network unreachable) resolving ‘./DNSKEY/IN’: ۲۰۰۱:dc3::35#53

error (network unreachable) resolving ‘./NS/IN’: ۲۰۰۱:۷fd::1#53

error (network unreachable) resolving ‘domain.com/AAAA/IN’:
Jul 21 10:09:17 server named[2222]: client ip#63050: query (cache) ‘domain.com/A/IN’ denied

راه مقابله با حملات DNS amplification را در مقاله زیر می توانید مطالعه کنید : 

Related Posts
backup
جهت بکآپ گیری از دیتابیس در ابتدا به sql متصل شوید. در لیست دیتابیس ها، برروی نام دیتابیس مورد نظر راست کلیک نموده و در زیر شاخه Tasks گزینه backup را ...
READ MORE
نصب جوملا در هاست سی پنل
آپلود فایل‌ها اگر بخواهید که جوملا را بر روی Cpanel نصب نمایید باید آخرین نسخه جوملا فارسی تیم جوملا فارسی را از سایت جوملا فارسی دانلود کرده و بر روی هاست ...
READ MORE
ارتقاء یا کاهش سرویس هاست
با سلام بدلیل اینکه دوستان زیادی قصد ارتقاء سرویس خود را دشتند و سئوالات متعددی میپرسیدن بر آن شدیم که اموزش ارتقاء پنل را قرار دهیم ، مشتریان گرامی توجه کنند ...
READ MORE
مشکل ارتباط با files.directadmin.com
اگر در ارتباط با files.directadmin.com برای آپدیت ، نصب دایرکت ادمین و یا دانلود سرویس ها با مشکل مواجه بودید و خطای time out با سرعت پایین دانلود مواجه بودید. می ...
READ MORE
ایجاد اکانت FTP در Cpanel
FTP مخفف عبارت File Transfer Protocol  پروتکلی استاندارد جهت انتقال فایل بین کامپیوترهای مختلف می باشد. توسط این پروتکل و نرم افزارهای اف تی سمت کاربر ، مانند FileZilla ، ...
READ MORE
آموزش بکاپ گیری در سرورهای OVH
اگر از سرورهای فرانسه در دیتاسننتر Ovh استفاده میکنید از 100 گیگ فضای پشتیبان رایگان بهره مند هستید: این راهنما برای فعال ساختن backup FTP برای سرورهایی هست که در دیتاسنترهای ...
READ MORE
کاهش سرعت بازشدن و لیست کردن ایمیل ها در mailenable
در mailenable هنگام باز شدن و لیست نمودن ایمیل ها حجم ایمیل ها محاسبه و در ستون جدا گانه ای نمایش داده می شود، همین امر در صورت تعدد ایمیل ...
READ MORE
آموزش نصب laravel در سرورهای لینوکس
امروز با آموزش نصب لاراول در سرورلینوکسی در خدمت شما هستیم. قبلا در مقاله پیشنیاز های نصب laravel توضیح دادیم ، که برای نصب لاراول باید چه ماژولهایی در سرور فعال ...
READ MORE
غیر فعال کردن Zone Transfer
همانند اطلاعاتی که در اکتیو دایرکتوری وجود دارد، اطلاعات موجود در Zone های DNS نیز می‌توانند با سایر DNS سرورهای موجود در مجموعه همگام‌ سازی شوند. انتقال اطلاعات مربوط به Zone ...
READ MORE
فروشگاه ساز اپن کارت
اپن کارت (OpenCart) یک سیستم فروشگاه ساز حرفه ای و متن باز (Open-Source) می باشد که براساس ویژگی های بسیار غنی و کاربردی و همچنین ظاهری بسیار جذاب و کاربرپسند ...
READ MORE
بکاپ گیری از دیتابیس در sql server mangement
نصب جوملا در هاست سی پنل
ارتقاء یا کاهش سرویس هاست
مشکل ارتباط با files.directadmin.com
ایجاد اکانت FTP در Cpanel
آموزش بکاپ گیری در سرورهای OVH
کاهش سرعت بازشدن و لیست کردن ایمیل ها
آموزش نصب laravel در سرورهای لینوکس
غیر فعال کردن Zone Transfer
فروشگاه ساز اپن کارت

LiveZilla Live Help