DNS Amplification
DNS amplification използва open/misconfigured DNS resolvers или authoritative behavior за amplified UDP responses.
Какво е
DNS amplification използва open/misconfigured DNS resolvers или authoritative behavior за amplified UDP responses.
Как работи
Малка spoofed query може да предизвика по-голям DNS response към victim.
Как да се предотврати
Не поддържайте open recursive resolvers, response-rate limiting, anti-spoofing и provider-level DDoS mitigation.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Помагат частично
- Network segmentation и microsegmentation · P07. DDoS blast radius — частично
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.