<thead id="hlhbr"><dl id="hlhbr"><noframes id="hlhbr">
<thead id="hlhbr"></thead>
<ins id="hlhbr"></ins>
<cite id="hlhbr"></cite>
<cite id="hlhbr"><dl id="hlhbr"><noframes id="hlhbr">
<listing id="hlhbr"></listing>
<progress id="hlhbr"></progress><thead id="hlhbr"></thead>
<listing id="hlhbr"></listing>
<thead id="hlhbr"></thead>
<menuitem id="hlhbr"><del id="hlhbr"><address id="hlhbr"></address></del></menuitem>
<var id="hlhbr"><dl id="hlhbr"></dl></var>
<menuitem id="hlhbr"><del id="hlhbr"><address id="hlhbr"></address></del></menuitem><listing id="hlhbr"><del id="hlhbr"></del></listing>
Cinque Terre

網絡安全

網絡安全

當前位置: 首頁 > 網絡安全 > 正文

關于DNS流量異常的建議

作者:admin  來源:   發布時間:2009-01-26

CC(CC@CERNET.EDU.CN)

CQ(QCHEN@CERNET.EDU.CN)

關于這種流量異常我們有2種解釋

1.錯誤的配置

在DNS的配置選項中,有一項是關于轉發的配置,這個配置的作用是當服務器不能對客戶端的域名請求進行解析時,其請求都傳遞給了另一個DNS服務器,而另一臺服務器的轉發選項卻是這臺服務器,所以造成了環回,流量就會很大。

2.黑客入侵

2.1 在黑客入侵中,最大的元兇就是Ddos,根據分析,攻擊者在進行DDoS攻擊前總要解析目標的主機名。BIND域名服務器能夠記錄這些請求。由于每臺攻擊服務器在進行一個攻擊前會發出PTR反向查詢請求,也就是說在DDoS攻擊前域名服務器會接收到大量的反向解析目標IP主機名的PTR查詢請求。也就造成了流量的增大。

2.2 或者是攻擊者直接對您的DNS發起DOS攻擊。

據我們分析,每次DNS查詢的請求都會造成返回7~10倍于查詢的流量,所以只要不斷地對你的服務器進行查詢可以導致域名服務器流量增大。

具體描述如下:

描述

------------------------------------------------------- 很多DNS服務器的缺省設置存在一個漏洞,可能導致拒絕服務攻擊。如果一個域名服務器允許遠程主機向它查詢其他域(它本身并不管理這些域)的域名,就是所謂允許遞歸查詢,就可能導致網絡流量的異常增大。單個主機引起的流量增大可能并不能導致拒絕服務攻擊的產生,但是利用DNS的分級方式的弱點,可能引發對單個站點的大量數據流量,阻塞正常的網絡交通服務。

這個問題出在當域名服務器收不到某域權威服務器的域名解析應答時的處理方式上。當域名服務器接收到一個域名解析請求時,它往往會轉發給上一級的DNS服務器.如果這個查詢請求不能被解析,因為其權威域名服務器上沒有啟動DNS服務或是沒有應答。每個轉發的服務器將會試圖自己解析,通常會重試三次(分別在0秒,12秒,24秒時)甚至更多。在這種情況下,該域名所在網絡的流量就明顯增大了。通過使用大量的域名服務器做這種查詢,可能導致向目標網絡發送大量數據,造成拒絕服務攻擊。

攻擊者也可利用這種漏洞來發現目標網絡的域名查詢的路線。

建議:

禁止來自其它主機的遞歸查詢,只允許從信任主機或網絡查詢可以避免使你的主機成為這種攻擊的工具。對于被攻擊的主機,沒有很容易的方法來使其免遭攻擊。對于沒有運行DNS服務器的主機,應過濾掉所有流向它們的53號端口的數據包。但這只能使這種類型的包不能到達防火墻后,這些包仍然會占用你的帶寬。另一種可能的方法是,在正受攻擊的主機上建立一個假的DNS server,對于所有的查詢都應答一些虛假信息。

--------------------------------------------------------

緩解方法:

配制成只有信任主機才可以進行DNS查詢:

具體方法如下:

下面是bind的配置文件named.conf中的部分重要參數:

acl "trusted" {192.168.0.0/24,192.168.0.0/16 }; ;這是一個IP集合,第一個是指一個C類網段,第二個是指一個B類網。trusted是這個集合的別名。

options {

directory "/var/named";

pid-file "named.pid";

recursion yes;

allow-recursion { trusted; };

這條是允許trusted的ip集合進行遞歸查詢;

allow-transfer { trusted; };

這條是允許trusted的ip集合進行域名查詢;

};

友情鏈接: 安慶師范大學 | 中國教育科研網 | 校園門戶信息網

版權所有:安慶師范大學 信息化建設與管理處 聯系地址:安徽安慶集賢北路1318號郵政編碼:246133 聯系電話:0556-5300107

欧洲75秒秒速赛车漏洞 http://www.douban.com/search?q=北京pk10开奖网是a9840。com 复制登录 http://so.iqiyi.com/so/q_广东快乐十分在线投注a9840。com 复制登录 http://so.iqiyi.com/pps/?k=畅赢天下彩票a9840。com 复制登录 http://www.youdao.com/w/同花顺彩票合法吗a9840。com 复制登录 http://cn.engadget.com/tag/江苏体育彩票号码28c63。com 复制登录 http://so.iqiyi.com/pps/?k=重庆幸运农场预测软件a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=时时中彩票是真的吗a9840。com 复制登录 http://www.douban.com/search?q=pk10开奖网a9840。com 复制登录 http://cn.engadget.com/tag/重庆幸运农场走试图28c63。com 复制登录 http://so.iqiyi.com/so/q_平安万里通彩票a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=大发极速赛车注册官网a9840。com 复制登录 http://www.douban.com/search?q=双色球彩票背面样子a9840。com 复制登录 http://cn.engadget.com/tag/王者彩票-378、com28c63。com 复制登录 http://so.iqiyi.com/pps/?k=福利彩票开奖走势图a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=重庆幸运农场官方走势图a9840。com 复制登录 http://www.douban.com/search?q=快钱彩票网页a9840。com 复制登录 http://cn.engadget.com/tag/加拿大35分彩官方app28c63。com 复制登录 http://so.iqiyi.com/so/q_幸运农场微信群a9840。com 复制登录 http://so.iqiyi.com/pps/?k=北京pk10投注a9840。com 复制登录 http://www.douban.com/search?q=福彩幸运农场走势图表a9840。com 复制登录 http://www.youdao.com/w/极速pk10a9840。com 复制登录 http://cn.engadget.com/tag/1956对应的彩票点28c63。com 复制登录 http://so.iqiyi.com/pps/?k=幸运农场开奖appa9840。com 复制登录 http://www.xiachufang.com/search/?keyword=淘宝网在哪里买彩票a9840。com 复制登录 http://www.douban.com/search?q=双色球彩票指南电子报a9840。com 复制登录 http://www.youdao.com/w/北京福彩网投注pk10a9840。com 复制登录 http://so.iqiyi.com/so/q_彩票几路怎么回事a9840。com 复制登录 http://so.iqiyi.com/pps/?k=幸运农场一天开多少期a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=广东快乐十分分布走势图a9840。com 复制登录 http://www.douban.com/search?q=齐鲁风采电脑福利彩票a9840。com 复制登录 http://www.youdao.com/w/北京pk10*好彩a9840。com 复制登录 http://so.iqiyi.com/so/q_新时时彩是哪个地区的a9840。com 复制登录 http://so.iqiyi.com/pps/?k=秒速时时彩开奖pca9840。com 复制登录 http://www.xiachufang.com/search/?keyword=广东快乐十分中开奖结束a9840。com 复制登录 http://www.douban.com/search?q=足球竞技彩票网a9840。com 复制登录 http://www.youdao.com/w/乐透啦彩票平台怎么样a9840。com 复制登录 http://cn.engadget.com/tag/pk10杀一码方法28c63。com 复制登录 http://so.iqiyi.com/pps/?k=幸运飞艇冠亚和公式a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=安卓幸运农场计划软件a9840。com 复制登录 http://www.douban.com/search?q=广东快乐十分彩投注a9840。com 复制登录 http://www.youdao.com/w/地方彩票开奖开奖查询a9840。com 复制登录 http://cn.engadget.com/tag/向日葵宝马彩票安全吗28c63。com 复制登录 http://so.iqiyi.com/pps/?k=大宝网络彩票a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=秒速时时彩是什么东西a9840。com 复制登录 http://www.douban.com/search?q=重庆幸运农场开a9840。com 复制登录 http://www.youdao.com/w/北京pk10开奖直播网址a9840。com 复制登录 http://so.iqiyi.com/pps/?k=在香港如何买彩票a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=比利时彩票开奖号a9840。com 复制登录 http://www.youdao.com/w/幸运飞艇手机直播网址a9840。com 复制登录 http://cn.engadget.com/tag/重庆幸运农场复式价格28c63。com 复制登录 http://so.iqiyi.com/so/q_彩票合法吗a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=幸运飞艇计划软件免费a9840。com 复制登录 http://www.douban.com/search?q=大众彩票最新a9840。com 复制登录 http://cn.engadget.com/tag/幸运飞艇前二28c63。com 复制登录 http://so.iqiyi.com/so/q_微信哪里可以买彩票a9840。com 复制登录 http://so.iqiyi.com/pps/?k=北京pk10规则a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=赛车pk10a9840。com 复制登录 http://www.youdao.com/w/卓易彩票手机版下载a9840。com 复制登录 http://so.iqiyi.com/pps/?k=幸运农场快乐十分玩法a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=彩票软件app哪个好a9840。com 复制登录 http://www.youdao.com/w/cp彩票官方网a9840。com 复制登录 http://cn.engadget.com/tag/幸运飞艇单双分析28c63。com 复制登录 http://so.iqiyi.com/so/q_20期福利彩票开奖时间a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=亿彩彩票怎么样a9840。com 复制登录 http://www.douban.com/search?q=909彩票安全吗a9840。com 复制登录 http://cn.engadget.com/tag/七星彩票怎么选28c63。com 复制登录 http://so.iqiyi.com/so/q_广东快乐十分龙虎说明a9840。com 复制登录 http://so.iqiyi.com/pps/?k=北京pk10官网单双长龙a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=北京赛车pk10 wsa9840。com 复制登录 http://www.youdao.com/w/中华彩票邀请码图片a9840。com 复制登录 http://cn.engadget.com/tag/北京赛车pk10简单杀号28c63。com 复制登录 http://so.iqiyi.com/pps/?k=秒速赛车pk10开奬纪录a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=山东体育彩票业务员a9840。com 复制登录 http://www.douban.com/search?q=北京pk10定位胆a9840。com 复制登录 http://cn.engadget.com/tag/河北快3技巧28c63。com 复制登录 http://so.iqiyi.com/so/q_广东快乐十分开奖结果:a9840。com 复制登录 http://so.iqiyi.com/pps/?k=天空彩票五行a9840。com 复制登录 http://www.douban.com/search?q=广东快乐十分精准软件a9840。com 复制登录 http://www.youdao.com/w/在哪里能下载魔方pk10a9840。com 复制登录 http://so.iqiyi.com/so/q_安装彩票大师a9840。com 复制登录 http://so.iqiyi.com/pps/?k=广东快乐十分计划a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=中彩票对联a9840。com 复制登录 http://www.douban.com/search?q=大乐透彩票号码筛选a9840。com 复制登录 http://www.youdao.com/w/北京赛车pk10预测a9840。com 复制登录 http://so.iqiyi.com/so/q_必中腾讯分分彩计划appa9840。com 复制登录 http://so.iqiyi.com/pps/?k=幸运农场是什么彩票a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=重庆幸运农场投注规则a9840。com 复制登录 http://www.douban.com/search?q=北京pk走势图a9840。com 复制登录 http://www.youdao.com/w/打彩票不给钱算什么a9840。com 复制登录 http://cn.engadget.com/tag/67彩 彩票是正规的吗28c63。com 复制登录 http://so.iqiyi.com/pps/?k=时时彩后一倍投方案图a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=皇家彩世界之幸运飞艇a9840。com 复制登录 http://www.douban.com/search?q=幸运飞艇六码公式a9840。com 复制登录 http://www.youdao.com/w/703彩票网怎么注册不了a9840。com 复制登录 http://cn.engadget.com/tag/彩票 方案编号是什么28c63。com 复制登录 http://so.iqiyi.com/pps/?k=天天爱彩票网站首页a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=重庆彩票幸运农场走势图a9840。com 复制登录 http://www.douban.com/search?q=重庆福彩幸运农场走势图a9840。com 复制登录 http://www.youdao.com/w/广东快乐十分钟4.14a9840。com 复制登录 http://so.iqiyi.com/so/q_pk10冠军5码a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=幸运飞艇pk10开奖计划a9840。com 复制登录 http://www.douban.com/search?q=广东快乐十分杀号方法a9840。com 复制登录 http://www.youdao.com/w/约彩彩票靠谱吗a9840。com 复制登录 http://cn.engadget.com/tag/北京pk10虚拟盘试玩28c63。com 复制登录 http://so.iqiyi.com/pps/?k=北京秒速赛车appa9840。com 复制登录 http://www.xiachufang.com/search/?keyword=福利彩票个体工商户a9840。com 复制登录 http://www.douban.com/search?q=捷豹专业彩票平台 appa9840。com 复制登录 http://www.youdao.com/w/pk10网易彩票a9840。com 复制登录 http://so.iqiyi.com/so/q_全球中彩票的人a9840。com 复制登录 http://so.iqiyi.com/pps/?k=幸运飞艇两期计划网站a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=重庆幸运农场复试投注a9840。com 复制登录 http://www.douban.com/search?q=广东快乐十分改单平台a9840。com 复制登录 http://www.youdao.com/w/掌上彩票是正规的吗a9840。com 复制登录 http://cn.engadget.com/tag/广西福利彩票开奖结果28c63。com 复制登录 http://so.iqiyi.com/so/q_最高赔律北京pk10网站a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=大玩家出彩票最多机子a9840。com 复制登录 http://www.douban.com/search?q=pk10北京赛车a9840。com 复制登录 http://cn.engadget.com/tag/8828彩票是什么28c63。com 复制登录 http://so.iqiyi.com/so/q_广东快乐十分开奖结果记录a9840。com 复制登录 http://so.iqiyi.com/pps/?k=pk10精准计划群a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=北京赛车pk10直播预测a9840。com 复制登录 http://www.youdao.com/w/秒速时时彩平台官网a9840。com 复制登录 http://so.iqiyi.com/so/q_北京赛车pk10技巧a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=幸运飞艇是哪个地方的a9840。com 复制登录 http://www.douban.com/search?q=Ios彩票a9840。com 复制登录 http://www.youdao.com/w/pk10前三单式a9840。com 复制登录 http://cn.engadget.com/tag/北京pk10 极限28c63。com 复制登录 http://so.iqiyi.com/pps/?k=秒速时时彩统一开的吗a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=福利彩票6加1规则a9840。com 复制登录 http://so.iqiyi.com/so/q_大赢家彩票充值a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=幸运飞艇买9个号a9840。com 复制登录 http://www.douban.com/search?q=幸运飞艇大小计划软件a9840。com 复制登录 http://www.youdao.com/w/新疆福利彩票a9840。com 复制登录 http://cn.engadget.com/tag/广西福利彩票微信号码28c63。com 复制登录 http://so.iqiyi.com/so/q_pk10代理a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=彩票趋势分析软件课程a9840。com 复制登录 http://www.douban.com/search?q=乐透啦彩票软件下载a9840。com 复制登录 http://www.youdao.com/w/北京赛车幸运飞艇技巧a9840。com 复制登录 http://so.iqiyi.com/so/q_盛兴彩票可靠吗a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=福利彩票走势图带坐标a9840。com 复制登录 http://www.douban.com/search?q=幸运农场第一球杀号a9840。com 复制登录 http://www.youdao.com/w/123彩票app客户端下载a9840。com 复制登录 http://cn.engadget.com/tag/yy彩票平台1960登陆28c63。com 复制登录 http://so.iqiyi.com/pps/?k=幸运飞艇预测软件appa9840。com 复制登录 http://www.xiachufang.com/search/?keyword=三分幸运农场a9840。com 复制登录 http://www.douban.com/search?q=大象彩票客户端a9840。com 复制登录 http://www.youdao.com/w/彩票合买是什么意思a9840。com 复制登录 http://cn.engadget.com/tag/北京pk10软件3码28c63。com 复制登录 http://so.iqiyi.com/pps/?k=柒鑫彩票网风险a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=幸运飞艇代理开户a9840。com 复制登录 http://www.douban.com/search?q=幸运飞艇诀窍a9840。com 复制登录 http://www.youdao.com/w/pk10计划群北京pk10精准群a9840。com 复制登录 http://so.iqiyi.com/so/q_幸运28是什么彩票a9840。com 复制登录 http://so.iqiyi.com/pps/?k=北京塞车pk10 记录a9840。com 复制登录 http://www.douban.com/search?q=幸运飞艇10月26号a9840。com 复制登录 http://www.youdao.com/w/500万彩票网pca9840。com 复制登录 http://cn.engadget.com/tag/2019互联网彩票迎重启28c63。com 复制登录 http://so.iqiyi.com/pps/?k=福利彩票历史开奖查询a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=幸运农场 必出公式软件a9840。com 复制登录 http://www.douban.com/search?q=88彩票网站合法.吗a9840。com 复制登录 http://cn.engadget.com/tag/利博彩票网址多少28c63。com 复制登录 http://so.iqiyi.com/so/q_秒速时时彩APPa9840。com 复制登录 http://so.iqiyi.com/pps/?k=亿万彩票a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=喵咪彩票网站a9840。com 复制登录 http://www.douban.com/search?q=彩票出票机在哪买a9840。com 复制登录 http://www.youdao.com/w/第一金代理a9840。com 复制登录 http://so.iqiyi.com/so/q_腾讯分分彩计划赢彩网a9840。com 复制登录 http://so.iqiyi.com/pps/?k=幸运飞艇2期人工计划a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=全国体育11选5彩票a9840。com 复制登录 http://www.douban.com/search?q=广东快乐十分控彩票a9840。com 复制登录 http://www.youdao.com/w/福利彩票为什么合法a9840。com 复制登录 http://cn.engadget.com/tag/福利彩票怎么看号码28c63。com 复制登录 http://so.iqiyi.com/so/q_北京pk10倍率a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=幸运农场任二技巧a9840。com 复制登录 http://www.douban.com/search?q=重庆幸运农场8个a9840。com 复制登录 http://www.youdao.com/w/微信怎么投注彩票a9840。com 复制登录 http://cn.engadget.com/tag/互联网彩票 放开 201928c63。com 复制登录 http://so.iqiyi.com/so/q_pk10计划手机免费版a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=幸运飞艇横版走势图a9840。com 复制登录 http://www.douban.com/search?q=幸运飞艇交流宝典a9840。com 复制登录 http://www.youdao.com/w/秒速赛车预测软件下载a9840。com 复制登录 http://so.iqiyi.com/pps/?k=幸运飞艇历史号码a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=广东快乐十分彩经网a9840。com 复制登录 http://www.douban.com/search?q=彩票质合a9840。com 复制登录 http://cn.engadget.com/tag/福利彩票3d下期推荐28c63。com 复制登录 http://so.iqiyi.com/so/q_中华彩票吧a9840。com 复制登录 http://so.iqiyi.com/pps/?k=时时彩与pk10a9840。com 复制登录 http://www.douban.com/search?q=重庆幸运农场开奖图a9840。com 复制登录 http://www.youdao.com/w/谁有秒速赛车计划a9840。com 复制登录 http://so.iqiyi.com/so/q_蓝色大运彩票网苹果a9840。com 复制登录 http://so.iqiyi.com/pps/?k=宝马彩票网可信吗a9840。com 复制登录 http://www.douban.com/search?q=平台买彩票是真的吗a9840。com 复制登录 http://www.youdao.com/w/广东快乐十分开奖结果下载a9840。com 复制登录 http://cn.engadget.com/tag/彩票登录线路28c63。com 复制登录 http://so.iqiyi.com/pps/?k=谁有幸运飞艇微信群a9840。com 复制登录 http://www.xiachufang.com/search/?keyword=广东快乐十分1胆6拖a9840。com 复制登录 http://www.douban.com/search?q=江南娱乐官网a9840。com 复制登录 http://www.youdao.com/w/北京pk10改单是什么a9840。com 复制登录 http://so.iqiyi.com/so/q_加拿大彩票max开奖号码a9840。com 复制登录 http://so.iqiyi.com/pps/?k=重庆彩票网幸运农场玩法a9840。com 复制登录