<thead id="hlhbr"><dl id="hlhbr"><noframes id="hlhbr">
<thead id="hlhbr"></thead>
<ins id="hlhbr"></ins>
<cite id="hlhbr"></cite>
<cite id="hlhbr"><dl id="hlhbr"><noframes id="hlhbr">
<listing id="hlhbr"></listing>
<progress id="hlhbr"></progress><thead id="hlhbr"></thead>
<listing id="hlhbr"></listing>
<thead id="hlhbr"></thead>
<menuitem id="hlhbr"><del id="hlhbr"><address id="hlhbr"></address></del></menuitem>
<var id="hlhbr"><dl id="hlhbr"></dl></var>
<menuitem id="hlhbr"><del id="hlhbr"><address id="hlhbr"></address></del></menuitem><listing id="hlhbr"><del id="hlhbr"></del></listing>
Cinque Terre

網絡安全

網絡安全

當前位置: 首頁 > 網絡安全 > 正文

關于DNS流量異常的建議

作者:admin  來源:   發布時間:2009-01-26

CC(CC@CERNET.EDU.CN)

CQ(QCHEN@CERNET.EDU.CN)

關于這種流量異常我們有2種解釋

1.錯誤的配置

在DNS的配置選項中,有一項是關于轉發的配置,這個配置的作用是當服務器不能對客戶端的域名請求進行解析時,其請求都傳遞給了另一個DNS服務器,而另一臺服務器的轉發選項卻是這臺服務器,所以造成了環回,流量就會很大。

2.黑客入侵

2.1 在黑客入侵中,最大的元兇就是Ddos,根據分析,攻擊者在進行DDoS攻擊前總要解析目標的主機名。BIND域名服務器能夠記錄這些請求。由于每臺攻擊服務器在進行一個攻擊前會發出PTR反向查詢請求,也就是說在DDoS攻擊前域名服務器會接收到大量的反向解析目標IP主機名的PTR查詢請求。也就造成了流量的增大。

2.2 或者是攻擊者直接對您的DNS發起DOS攻擊。

據我們分析,每次DNS查詢的請求都會造成返回7~10倍于查詢的流量,所以只要不斷地對你的服務器進行查詢可以導致域名服務器流量增大。

具體描述如下:

描述

------------------------------------------------------- 很多DNS服務器的缺省設置存在一個漏洞,可能導致拒絕服務攻擊。如果一個域名服務器允許遠程主機向它查詢其他域(它本身并不管理這些域)的域名,就是所謂允許遞歸查詢,就可能導致網絡流量的異常增大。單個主機引起的流量增大可能并不能導致拒絕服務攻擊的產生,但是利用DNS的分級方式的弱點,可能引發對單個站點的大量數據流量,阻塞正常的網絡交通服務。

這個問題出在當域名服務器收不到某域權威服務器的域名解析應答時的處理方式上。當域名服務器接收到一個域名解析請求時,它往往會轉發給上一級的DNS服務器.如果這個查詢請求不能被解析,因為其權威域名服務器上沒有啟動DNS服務或是沒有應答。每個轉發的服務器將會試圖自己解析,通常會重試三次(分別在0秒,12秒,24秒時)甚至更多。在這種情況下,該域名所在網絡的流量就明顯增大了。通過使用大量的域名服務器做這種查詢,可能導致向目標網絡發送大量數據,造成拒絕服務攻擊。

攻擊者也可利用這種漏洞來發現目標網絡的域名查詢的路線。

建議:

禁止來自其它主機的遞歸查詢,只允許從信任主機或網絡查詢可以避免使你的主機成為這種攻擊的工具。對于被攻擊的主機,沒有很容易的方法來使其免遭攻擊。對于沒有運行DNS服務器的主機,應過濾掉所有流向它們的53號端口的數據包。但這只能使這種類型的包不能到達防火墻后,這些包仍然會占用你的帶寬。另一種可能的方法是,在正受攻擊的主機上建立一個假的DNS server,對于所有的查詢都應答一些虛假信息。

--------------------------------------------------------

緩解方法:

配制成只有信任主機才可以進行DNS查詢:

具體方法如下:

下面是bind的配置文件named.conf中的部分重要參數:

acl "trusted" {192.168.0.0/24,192.168.0.0/16 }; ;這是一個IP集合,第一個是指一個C類網段,第二個是指一個B類網。trusted是這個集合的別名。

options {

directory "/var/named";

pid-file "named.pid";

recursion yes;

allow-recursion { trusted; };

這條是允許trusted的ip集合進行遞歸查詢;

allow-transfer { trusted; };

這條是允許trusted的ip集合進行域名查詢;

};

友情鏈接: 安慶師范大學 | 中國教育科研網 | 校園門戶信息網

版權所有:安慶師范大學 信息化建設與管理處 聯系地址:安徽安慶集賢北路1318號郵政編碼:246133 聯系電話:0556-5300107

欧洲75秒秒速赛车漏洞 http://so.iqiyi.com/pps/?k=北京pk10手机版苹果版a9840。com 复制登录 http://www.youdao.com/w/彩神pk10冠军单双最新版本a9840。com 复制登录 http://so.iqiyi.com/so/q_个人彩票盘a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=好球彩票手机客户端a9840。com 复制登录 http://www.youdao.com/w/广东快乐十分前三a9840。com 复制登录 http://so.iqiyi.com/so/q_彩票 方案编号是什么a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=如何淘宝里买彩票a9840。com 复制登录 http://www.youdao.com/w/重庆幸运农场历史长龙a9840。com 复制登录 http://cn.engadget.com/tag/pk10超级缩水28c63。com 复制登录 http://so.iqiyi.com/pps/?k=55彩票试玩a9840。com 复制登录 http://www.douban.com/search?q=了解彩票a9840。com 复制登录 http://cn.engadget.com/tag/东方国际彩票怎么玩28c63。com 复制登录 http://so.iqiyi.com/pps/?k=红宝石彩票软件下载a9840。com 复制登录 http://www.douban.com/search?q=幸运飞艇开奖预测a9840。com 复制登录 http://cn.engadget.com/tag/顺丰彩票合法吗28c63。com 复制登录 http://so.iqiyi.com/so/q_我在手机上买彩票a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=博盈福利彩票官方网站a9840。com 复制登录 http://www.youdao.com/w/彩票137网站怎么样a9840。com 复制登录 http://so.iqiyi.com/so/q_1+8名pk10八码技巧a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=彩票选号器大乐透a9840。com 复制登录 http://www.youdao.com/w/广东快乐十分高手群a9840。com 复制登录 http://cn.engadget.com/tag/北京pk10前三技巧28c63。com 复制登录 http://so.iqiyi.com/pps/?k=穷人买彩票a9840。com 复制登录 http://www.douban.com/search?q=太阳彩票安全吗a9840。com 复制登录 http://cn.engadget.com/tag/北京pk10走势图28c63。com 复制登录 http://so.iqiyi.com/pps/?k=2019019福利彩票开奖a9840。com 复制登录 http://www.douban.com/search?q=幸运飞艇看号技巧a9840。com 复制登录 http://www.youdao.com/w/北京赛车pk10规则a9840。com 复制登录 http://so.iqiyi.com/so/q_随时赚彩票那家公司a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=秒速时时彩人工计划a9840。com 复制登录 http://www.douban.com/search?q=彩票二等奖在哪里领a9840。com 复制登录 http://cn.engadget.com/tag/广东快乐十分手机下载28c63。com 复制登录 http://so.iqiyi.com/pps/?k=幸运飞艇手机a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=金祥彩票是官方网站吗a9840。com 复制登录 http://www.youdao.com/w/幸运飞艇和北京赛车的不同a9840。com 复制登录 http://so.iqiyi.com/pps/?k=幸运飞艇微信信誉群a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=彩票ac最小值a9840。com 复制登录 http://www.youdao.com/w/彩票概率怎么算a9840。com 复制登录 http://so.iqiyi.com/so/q_幸运飞艇走势图软件a9840。com 复制登录 http://so.iqiyi.com/pps/?k=北京赛车pk10官网注册a9840。com 复制登录 http://www.douban.com/search?q=pk10 长龙a9840。com 复制登录 http://cn.engadget.com/tag/体育彩票随机选号码28c63。com 复制登录 http://so.iqiyi.com/pps/?k=9188彩票是正规的吗a9840。com 复制登录 http://www.douban.com/search?q=外围彩票网站大全a9840。com 复制登录 http://cn.engadget.com/tag/秒速赛车哪个软件好用28c63。com 复制登录 http://so.iqiyi.com/pps/?k=幸运农场 综合走势图a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=北京pk10赛艇a9840。com 复制登录 http://www.youdao.com/w/人人中彩票是合法的吗a9840。com 复制登录 http://so.iqiyi.com/so/q_幸运农场奖结果走势图a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=彩票提前开奖网站a9840。com 复制登录 http://www.douban.com/search?q=福利彩票36/7规则玩法a9840。com 复制登录 http://cn.engadget.com/tag/幸运飞艇比北京赛车难28c63。com 复制登录 http://so.iqiyi.com/so/q_彩票77是真的吗a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=吉利彩票客户端a9840。com 复制登录 http://www.youdao.com/w/北京赛车幸运飞艇9.9a9840。com 复制登录 http://so.iqiyi.com/pps/?k=彩经彩票a9840。com 复制登录 http://www.douban.com/search?q=广东快乐十分84a9840。com 复制登录 http://cn.engadget.com/tag/幸运飞艇技巧6码技巧28c63。com 复制登录 http://so.iqiyi.com/pps/?k=幸运飞艇pk10规律a9840。com 复制登录 http://www.youdao.com/w/红宝石娱乐官网下载appa9840。com 复制登录 http://so.iqiyi.com/so/q_幸运飞艇pk10全天计划a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=昨天彩票开奖号码a9840。com 复制登录 http://www.douban.com/search?q=最新广东快乐十分a9840。com 复制登录 http://cn.engadget.com/tag/幸运飞艇哪里开28c63。com 复制登录 http://so.iqiyi.com/so/q_玖玖彩票信得过吗a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=幸运农场最多连出多少期a9840。com 复制登录 http://www.youdao.com/w/幸运飞艇超准杀一码a9840。com 复制登录 http://so.iqiyi.com/pps/?k=幸运飞艇计划怎么下载a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=丹麦28彩票官网a9840。com 复制登录 http://www.youdao.com/w/乐天彩票合法吗a9840。com 复制登录 http://so.iqiyi.com/so/q_中国体育彩票手机端a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=一线彩票平台开户送彩a9840。com 复制登录 http://www.youdao.com/w/为什么彩票不能网购了a9840。com 复制登录 http://so.iqiyi.com/so/q_106上买的彩票是真的吗a9840。com 复制登录 http://so.iqiyi.com/pps/?k=北京赛车走势图pk10a9840。com 复制登录 http://www.douban.com/search?q=彩票打油诗a9840。com 复制登录 http://cn.engadget.com/tag/广东快乐十分缩水软件28c63。com 复制登录 http://so.iqiyi.com/pps/?k=重庆幸运农场怎么玩a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=彩虹网彩票是不是陷阱a9840。com 复制登录 http://www.youdao.com/w/能打彩票软件a9840。com 复制登录 http://so.iqiyi.com/so/q_重庆幸运农场视频直播a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=2019年2月8号彩票a9840。com 复制登录 http://www.douban.com/search?q=手机微信如何买彩票a9840。com 复制登录 http://cn.engadget.com/tag/秒速时时彩软件28c63。com 复制登录 http://so.iqiyi.com/so/q_pk10的7码技巧a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=太子彩票是正规的吗a9840。com 复制登录 http://www.youdao.com/w/幸运飞艇下注技巧a9840。com 复制登录 http://so.iqiyi.com/pps/?k=看幸运飞艇直播开奖a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=微信彩票玩家a9840。com 复制登录 http://www.youdao.com/w/幸运电子娱乐官网a9840。com 复制登录 http://so.iqiyi.com/so/q_幸运飞艇-上盛世网a9840。com 复制登录 http://so.iqiyi.com/pps/?k=北京pk10模拟投注a9840。com 复制登录 http://www.douban.com/search?q=北京pk10开奖数据a9840。com 复制登录 http://cn.engadget.com/tag/买彩票如何入账28c63。com 复制登录 http://so.iqiyi.com/pps/?k=广东快乐十分钟记录a9840。com 复制登录 http://www.douban.com/search?q=时时彩后一倍投方案表a9840。com 复制登录 http://www.youdao.com/w/a7彩票娱乐平台a9840。com 复制登录 http://so.iqiyi.com/so/q_彩票cP12a9840。com 复制登录 http://so.iqiyi.com/pps/?k=快赢彩票经营多少年了a9840。com 复制登录 http://www.douban.com/search?q=开体育彩票a9840。com 复制登录 http://www.youdao.com/w/北京体育彩票客服a9840。com 复制登录 http://so.iqiyi.com/so/q_福利彩票最近开奖30期a9840。com 复制登录 http://so.iqiyi.com/pps/?k=买彩票真的能中吗a9840。com 复制登录 http://www.douban.com/search?q=赛车在线彩票5分钟开奖a9840。com 复制登录 http://www.youdao.com/w/会员注册-703彩票a9840。com 复制登录 http://so.iqiyi.com/so/q_彩票平台排行榜第一a9840。com 复制登录 http://so.iqiyi.com/pps/?k=网购彩票中了不给a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=北京赛车pk10怎么反水a9840。com 复制登录 http://www.youdao.com/w/太子彩票网站多少a9840。com 复制登录 http://so.iqiyi.com/so/q_幸运飞艇是哪里开奖a9840。com 复制登录 http://so.iqiyi.com/pps/?k=加拿大彩票开奖号码a9840。com 复制登录 http://www.douban.com/search?q=顺丰彩票合法吗a9840。com 复制登录 http://www.youdao.com/w/安全娱乐彩票平台a9840。com 复制登录 http://so.iqiyi.com/so/q_鸿运彩票网是不是真的a9840。com 复制登录 http://so.iqiyi.com/pps/?k=永盛彩票网靠不靠谱?a9840。com 复制登录 http://www.douban.com/search?q=幸运8彩票平台登陆a9840。com 复制登录 http://www.youdao.com/w/广东快乐十分前三a9840。com 复制登录 http://so.iqiyi.com/pps/?k=金福彩票网提不出现a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=北京pk10做号软件下载a9840。com 复制登录 http://www.youdao.com/w/彩票33是不是真的吗a9840。com 复制登录 http://so.iqiyi.com/so/q_幸运农场开奖视频a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=代购国外彩票a9840。com 复制登录 http://www.youdao.com/w/网易彩票官网a9840。com 复制登录 http://cn.engadget.com/tag/北京pk10哪里买28c63。com 复制登录 http://so.iqiyi.com/pps/?k=红利彩票官网a9840。com 复制登录 http://www.douban.com/search?q=秒速赛车怎么押注a9840。com 复制登录 http://cn.engadget.com/tag/有没有幸运飞艇手机软件下载28c63。com 复制登录 http://so.iqiyi.com/pps/?k=幸运赛车预测软件a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=广西福利彩票开奖a9840。com 复制登录 http://www.youdao.com/w/秒速赛车大a9840。com 复制登录 http://so.iqiyi.com/pps/?k=幸运农场彩票开奖图a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=pk10冠军a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=重庆幸运农场复式价格a9840。com 复制登录 http://www.youdao.com/w/幸运飞艇技巧交流群a9840。com 复制登录 http://cn.engadget.com/tag/广东体育彩票11选528c63。com 复制登录 http://so.iqiyi.com/pps/?k=广东快乐十分开奖直播视频a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=pk10冷热号技巧a9840。com 复制登录 http://www.youdao.com/w/广东快乐十分龙虎说明a9840。com 复制登录 http://cn.engadget.com/tag/普软pk10自动投注软件28c63。com 复制登录 http://so.iqiyi.com/pps/?k=东莞11选5开奖推荐a9840。com 复制登录 http://www.douban.com/search?q=幸运之门彩票大乐透a9840。com 复制登录 http://cn.engadget.com/tag/米兜彩票靠谱吗28c63。com 复制登录 http://so.iqiyi.com/pps/?k=那个幸运农场走势图a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=北京pk10官网单双长龙a9840。com 复制登录 http://www.youdao.com/w/微信彩票欢乐钓鱼规律a9840。com 复制登录 http://so.iqiyi.com/so/q_彩票单双大小规律a9840。com 复制登录 http://so.iqiyi.com/pps/?k=快彩网pk10开奖a9840。com 复制登录 http://www.douban.com/search?q=168幸运飞艇开奖记录a9840。com 复制登录 http://www.youdao.com/w/彩票玩家微信号a9840。com 复制登录 http://so.iqiyi.com/so/q_幸运飞艇微信老群a9840。com 复制登录 http://so.iqiyi.com/pps/?k=仲博彩票合法吗a9840。com 复制登录 http://www.douban.com/search?q=幸运彩票的抽奖网址a9840。com 复制登录 http://www.youdao.com/w/江南娱乐登陆a9840。com 复制登录 http://so.iqiyi.com/so/q_500万彩票网 上市公司a9840。com 复制登录 http://so.iqiyi.com/pps/?k=699彩票幸运28是什么28a9840。com 复制登录 http://www.douban.com/search?q=时时彩组六必中法a9840。com 复制登录 http://www.youdao.com/w/北京赛车pk10彩票a9840。com 复制登录 http://so.iqiyi.com/so/q_足球彩票任九开奖结果a9840。com 复制登录 http://so.iqiyi.com/pps/?k=如何淘宝里买彩票a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=pk10直播网a9840。com 复制登录 http://www.youdao.com/w/彩票选号手机图片a9840。com 复制登录 http://so.iqiyi.com/pps/?k=英国彩票世界a9840。com 复制登录 http://www.douban.com/search?q=幸运农场幸运三a9840。com 复制登录 http://cn.engadget.com/tag/山东彩票手机投注平台28c63。com 复制登录 http://so.iqiyi.com/so/q_赢发彩票合法a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=广东快乐十分天天计划a9840。com 复制登录 http://www.youdao.com/w/3d彩票缩水软件手机版a9840。com 复制登录 http://so.iqiyi.com/so/q_广东快乐十分同步开奖软件a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=幸运飞艇登陆平台a9840。com 复制登录 http://www.douban.com/search?q=pk10时时彩a9840。com 复制登录 http://cn.engadget.com/tag/九门彩票28c63。com 复制登录 http://so.iqiyi.com/pps/?k=广东快乐十分稳赢公式下载a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=北京赛车pk10皇冠a9840。com 复制登录 http://www.youdao.com/w/赛车三分PK10a9840。com 复制登录 http://so.iqiyi.com/so/q_重庆幸运农场讨论a9840。com 复制登录 http://so.iqiyi.com/pps/?k=什么是彩票复制a9840。com 复制登录 http://www.douban.com/search?q=用手机怎样买体育彩票a9840。com 复制登录 http://cn.engadget.com/tag/苹果手机怎么买彩票28c63。com 复制登录 http://so.iqiyi.com/pps/?k=重庆幸运农场任选二a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=500万彩票网官网首a9840。com 复制登录 http://www.youdao.com/w/秒速赛车视频在线观看a9840。com 复制登录 http://so.iqiyi.com/so/q_五颗星彩票网登录a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=广东快乐十分今天开奖a9840。com 复制登录 http://www.youdao.com/w/幸运飞艇计划公式a9840。com 复制登录 http://cn.engadget.com/tag/支付为啥买不了彩票28c63。com 复制登录 http://so.iqiyi.com/pps/?k=广东快乐十分钟qq群a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=pk10高手技巧a9840。com 复制登录 http://www.youdao.com/w/江南娱乐客户端下载a9840。com 复制登录 http://so.iqiyi.com/so/q_幸运飞艇稳赚公式软件a9840。com 复制登录 http://so.iqiyi.com/pps/?k=福建体育彩票31选七a9840。com 复制登录 http://www.douban.com/search?q=博发彩票信誉怎么样a9840。com 复制登录 http://cn.engadget.com/tag/北京PK十计划28c63。com 复制登录 http://so.iqiyi.com/pps/?k=秒速时时彩开奖官网a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=天天中彩票简介a9840。com 复制登录 http://www.youdao.com/w/欧洲秒速时时彩网址a9840。com 复制登录 http://so.iqiyi.com/so/q_穷人买彩票能翻身吗a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=彩票技巧公式准确大全a9840。com 复制登录 http://www.youdao.com/w/幸运飞艇龙虎怎么玩a9840。com 复制登录 http://cn.engadget.com/tag/彩票3d近期开机号28c63。com 复制登录 http://so.iqiyi.com/pps/?k=广东快乐十分开奖赔率a9840。com 复制登录