تلفن تماس با پیشگام وب

DNS Amplification چیست

DNS Amplification چیست

DNS Amplification چیست

|
0 Comments
|

حملات DNS Amplification یکی از متدهای خطرناک حملات TCP می باشد.

اخیرا متوجه شدیم بسیاری از مشتریان مصرف ترافیک نامعقولی دارند و علی رغم اینکه روی سایتها ترافیک زیادی ندارند ، میزان ترافیک بالایی در سرور استفاده می شود.با بررسی بیشتر و بررسی log های سرور متوجه شدیم دلیل اصلی مصرف بیش از اندازه‌ی ترافیک ، یک حفره امنیتی در سرویس DNS مشهور به DNS Amplification می‌باشد.

اکثر حملات مشاهده شده از این نوع توسط US-CERT انجام شده؛درخواست های جعلی ارسال شده توسط هکر ها از نوع “ANY” هستند که تمامی اطلاعات شناخته شده در خصوص ناحیه DNS را به آی پی قربانی بازگشت می دهد که به طور قابل توجهی بسیار بزرگتر از درخواست ارسال شده توسط مهاجم می باشد.

یک حمله DNS amplification بر پایه هدایت ترافیک بدون اتصال از پروتکل UDP استفاده می شود. مهاجم با استفاده از DNS سرور های باز عمومی سعی در هدایت ترافیک بالا به آی پی قربانی است.در روش اولیه مهاجم یک درخواست DNS name lookup به یک سرور DNS عمومی ارسال می کند اما از IP جعلی ( که همان آی پی قربانی می باشد) جهت ارسال استفاده می کند و DNS سرور پاسخ را به همین آی پی ارسال می کند.

DNS Amplification را می‌توان در دسته‌ی حملات اختلال در سرویس DOS قرار داد ، و یکی از معروفترین حملات DDOS ، که هدف آن افزایش ترافیک DNS برروی سیستم قربانی می‌باشد نامید.

شاید بتوان ساده‌ترین تعریف از این نوع حمله را به این شکل بیان نمود که نفوذگر تعداد زیادی درخواست DNS را به Open DNS Resolver ها مانند ۸٫۸٫۸٫۸ یا ۴٫۲٫۲٫۴ ارسال میکند، این درخواست بصورتی ایجاد شده است که پاسخ آن به IP قربانی ارسال میشود، بدین صورت تعداد زیادی درخواست DNS به سیستم قربانی ارسال می‌شود که باعث مصرف ترافیک و بروز اختلال در سیستم قربانی خواهد شد.

در این نوع حملات در بررسی log سرور ، نمونه پیغامهای زیر را مشاهده میکنید:

error (network unreachable) resolving ‘./DNSKEY/IN’: ۲۰۰۱:dc3::35#53

error (network unreachable) resolving ‘./NS/IN’: ۲۰۰۱:۷fd::1#53

error (network unreachable) resolving ‘domain.com/AAAA/IN’:
Jul 21 10:09:17 server named[2222]: client ip#63050: query (cache) ‘domain.com/A/IN’ denied

راه مقابله با حملات DNS amplification را در مقاله زیر می توانید مطالعه کنید : 

Related Posts
ارتقاء یا کاهش سرویس هاست
با سلام بدلیل اینکه دوستان زیادی قصد ارتقاء سرویس خود را دشتند و سئوالات متعددی میپرسیدن بر آن شدیم که اموزش ارتقاء پنل را قرار دهیم ، مشتریان گرامی توجه کنند ...
READ MORE
نحوه ثبت و بهینه سازی سایت در گوگل
استفاده از این امکان کار شما برای ثبت وب سایت تان و مدیریت آن به خصوص در موتور جستجوگر گوگل آسان میکند. با استفاده از این آموزش به بهبود سایت خود ...
READ MORE
آموزش ایجاد کرون جاب در کنترل پنل Cpanel
در مواردی که کاربران به SSH دسترسی ندارند و نمی توانند برخی دستورات را در زمان های برنامه ریزی شده اجرا کنند، cron job می تواند به آنها کمک کند ...
READ MORE
روش های بهبود فروش
برای فروش آنلاین بهینه سازی موتورهای جستجو و استراتژی های گسترش شبکه های اجتماعی اولین روش هایی است که به ذهن خطور می کند. با وجود اینکه بازاریابان کمی می ...
READ MORE
نکات مهم در راه اندازی فروشگاه آنلاین
کسب و کار آنلاین یکی از کارهاییست که این روزها افراد زیادی به این سمت گرایش پیدا می کنند، و طبیعیست رسیدن به موفقیت و افزایش درآمدشان خواسته انهاست عده ای ...
READ MORE
خطا در دریافت ایمیل
یکی از خطاهایی که ممکن است بعد از ارسال ایمیل مشاهده کنید ، خطای زیر است. خطای برگشتی بعد از ارسال ایمیل : Technical details of permanent failure: Google tried to deliver your ...
READ MORE
اقدامات لازم در لود بالای سرور
سلام به همراهان همیشگی پیشگام وب امروز دوباره در خدمتتون هستیم با آموزش جدید یکی از مشکلاتی که ممکنه در سرورهای لینوکسی بوجود بیاد ، بالارفتن لود سرور هست ، وقتی ...
READ MORE
نمادهای ریاضی با کلید ALT
اگه شما یک ریاضی دان باشین یا نه ، کسیکه رشته مهندسی خونده و میخواد برای ارشد دفاع کنه ؛ حتما نیاز داره نمادها و فرمولهای زیادی رو تو پروژش تایپ ...
READ MORE
مشاهده آمار در cPanel
در سی پنل بخشی وجود دارد به نام logs که به شما اجازه مي دهد به آمارهايي در مورد وب سايت و بازديدكنندگان تان دسترسي پيدا كنيد . مثلا چه ...
READ MORE
پیغام The connection has timed out چیست؟
اين پيغام در Mozilla Firefox به شكل زير است. وقتي اين پيغام نمايش داده مي شود مي تواند چند علت داشته باشد : 1- بلاك شدن آي پي شما توسط فايروال امنيتي ...
READ MORE
ارتقاء یا کاهش سرویس هاست
نحوه ثبت و بهینه سازی سایت در گوگل
آموزش ایجاد کرون جاب در کنترل پنل Cpanel
روش های بهبود فروش
نکات مهم در راه اندازی فروشگاه آنلاین
خطا در دریافت ایمیل
اقدامات لازم در لود بالای سرور
نمادهای ریاضی با کلید ALT
مشاهده آمار در cPanel
پیغام The connection has timed out چیست؟

LiveZilla Live Help