别让DNS服务器成为DDoS攻击帮凶
有什么解决的办法？其实答案非常简单：
运行两个不同的DNS服务器。一个供外部使用，一个供内部使用。
在外部服务器上，禁用递归查询。一旦递归查询被禁用，外部DNS服务器将不会代表其他名称服务器或客户端发送查询，这就阻挡了攻击者从你的DNS服务器发出大量的DoS攻击。
而在内部DNS服务器上开放递归查询，只对内部人士开放。
结束语
开放式DNS的递归功能是不是缺陷？或许他本身不是，但是它是缺陷的引发因素。由此带来了IP欺骗、拒绝式服务攻击、蠕虫和其他令人头疼的问题。
0
相关文章
关注我们
