DNS Query/NXDOMAIN Flood
Това е DoS срещу DNS resolver/authoritative infrastructure чрез огромен брой заявки, често за random/nonexistent names.
Какво е
Това е DoS срещу DNS resolver/authoritative infrastructure чрез огромен брой заявки, често за random/nonexistent names.
Как работи
Randomized labels намаляват cache hit rate и принуждават по-скъпа resolution/authoritative processing.
Как да се предотврати
Anycast DNS, response rate controls, aggressive negative caching където е безопасно, provider scrubbing и detection на randomized query patterns.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Помагат частично
- Network segmentation и microsegmentation · P07. DDoS blast radius — частично
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.