Page 10 DNS DDoS Attack Types and D

Page 10 DNS DDoS Attack Types and Defense :: Bandwidth Consuming attack
Packet size based Filtering at Network Level? 30Gbps 20Gbps 1Gbps based network Solution1 :: PBR  impossible as eating too much CPU Router(config)# access-list 111 remark "DNS PBR“ Router(config)# access-list 111 permit udp any host dns.ip.addr eq 53 Router(config)# route-map dnsddos permit 10 Router(config-route-map)# match ip address 111 Router(config-route-map)# match length 512 1500 Router(config-route-map)# set interface Null 0 Router(config-if)# ip route-cache policy Router(config-if)# ip policy route-map dnsddos route 173.X.X.X/32-DNS-DROP { match { destination 173.X.X.X/32; port 53; packet-length [ 99971 99985 ]; } then discard;} http://blog.cloudflare.com/todays-outage-post-mortem-82515 -. Direct attack from Zombies -. Normal traffic should be UDP not TCP TCP :: Zone transfer, when response over 512byte -. Defense :: distributing the DNS infra -. Defense :: Packet size based filtering if within the Infra size -. Defense :: efficient by filtering the fragmented packet in upstream ISP

Kết quả (Việt) 1:

Loại tấn công DDoS trang 10 DNS và quốc phòng:: băng thông tiêu thụ các cuộc tấn công Gói kích thước dựa lọc mạng cấp? 30Gbps 20Gbps 1Gbps dựa trên mạng Solution1:: PBR  không thể như ăn quá nhiều CPU router (config) # danh sách truy cập 111 nhận xét "DNS PBR" router (config) # danh sách truy cập-111 cho phép udp host dns.ip.addr eq 53 router (config) # route-map dnsddos giấy phép 10 Router(config-route-map) # phù hợp với ip địa chỉ 111 Router(config-route-map) # phù hợp với chiều dài bất kỳ 512 1500 Router(config-route-map) # thiết lập giao diện Null 0 Router(config-if) # ip route-cache chính sách Router(config-if) # ip chính sách-bản đồ tuyến đường dnsddos đường 173.X.X.X/32-DNS-DROP {phù hợp {đích 173.X.X.X/ 32; cổng 53; gói dài [99971 99985]; } sau đó bỏ;} http://blog.cloudflare.com/todays-outage-post-mortem-82515-. Tấn công trực tiếp từ Zombies-. Lưu lượng truy cập bình thường nên UDP không TCP TCP:: khu chuyển, khi phản ứng hơn 512 byte-. Quốc phòng:: phân phối các infra - DNS. Quốc phòng:: Gói kích thước dựa trên bộ lọc nếu trong kích thước Infra-. Quốc phòng:: hiệu quả bằng cách lọc gói tin bị phân đoạn ở upstream ISP

Kết quả (Việt) 2:

Trang 10 loại DNS DDoS tấn công và phòng :: băng thông tiêu thụ cuộc tấn công
quy mô gói dựa lọc ở mức mạng? 30Gbps 20Gbps 1Gbps dựa trên mạng Solution1 :: PBR  không thể như ăn quá nhiều CPU Router (config) # access-list 111 nhận xét ​​"DNS PBR" Router (config) # access-danh sách 111 giấy phép udp bất kỳ máy chủ dns.ip.addr eq 53 Router (config) # route-map dnsddos phép 10 Router (config-route-map) # trận địa chỉ ip 111 Router (config-route-map) chiều dài # trận 512 1500 Router (config-route-map) # thiết lập giao diện Null 0 Router (config-if) Router chính sách # ip route-cache (config-if) chính sách # ip route-map dnsddos đường 173.XXX/32-DNS-DROP {{trận đấu đến 173.XXX/32; cổng 53; packet- chiều dài [99971 99985];} sau đó loại bỏ;.} http://blog.cloudflare.com/todays-outage-post-mortem-82515 - cuộc tấn công trực tiếp từ Zombies - giao thông bình thường nên UDP không TCP TCP :: Khu chuyển. , khi phản ứng hơn 512byte -. :: Quốc phòng phân phối các sở hạ tầng DNS -. :: Quốc phòng lọc kích thước gói dựa nếu trong vòng kích thước Infra -. :: Quốc phòng có hiệu quả bằng cách lọc các gói tin bị phân mảnh trong ISP thượng nguồn