Page 2 What’s happen if DNS was att

Page 2 What’s happen if DNS was attacked? Why Risk? • Every service(web,e-mail,intranet) will be shutdown if DNS is down • All domains in DNS server will be impacted -. Generally One DNS server services several thousands of domains together • Hard to change the IP address if get attacked -. generally, DNS TTL is 1Day or 2Days -. need to change the NAMEHOST(whois) as well as DNS A record • Hard to defense attack as DNS packet is simple -. impossible to distinguish the legitimate traffic from illegitimate traffic • Hard to defense attack as DNS packet is UDP -. No protocol based ACL • Hard to block the source IP using rate-limit based -. As attacker can spoof the Source IP address

Kết quả (Việt) 1:

Trang 2 điều gì xảy ra nếu DNS bị tấn công? Tại sao có nguy cơ? • Mỗi service(web,e-mail,intranet) sẽ tắt máy nếu DNS là xuống • tất cả các miền trong máy chủ DNS sẽ bị ảnh hưởng-. Nói chung các máy chủ DNS một dịch vụ hàng ngàn tên miền cùng nhau • cứng để thay đổi địa chỉ IP nếu bị tấn công-. nói chung, DNS TTL là 2Days - hoặc 1 ngày. cần phải thay đổi NAMEHOST(whois) cũng như DNS A kỷ lục • cứng để bảo vệ cuộc tấn công như DNS gói là đơn giản-. không thể phân biệt lưu lượng truy cập hợp pháp từ lưu lượng truy cập bất hợp pháp • cứng để bảo vệ cuộc tấn công như DNS gói là UDP-. Không có giao thức dựa trên ACL • cứng để ngăn chặn nguồn IP bằng cách sử dụng giới hạn tỷ lệ dựa-. Như kẻ tấn công có thể spoof địa chỉ nguồn IP

Kết quả (Việt) 2:

Trang 2 gì xảy ra nếu DNS bị tấn công? Tại sao rủi ro? • Mọi dịch vụ (web, e-mail, mạng nội bộ) sẽ được tắt máy nếu DNS là xuống • Tất cả các lĩnh vực trong máy chủ DNS sẽ bị ảnh hưởng -. Nói chung các dịch vụ máy chủ DNS Một vài nghìn tên miền cùng nhau • Khó thay đổi địa chỉ IP nếu bị tấn công -. nói chung, DNS TTL là 1day hoặc 2Days -. cần phải thay đổi NAMEHOST (whois) cũng như DNS Một hồ sơ • Khó để tấn công phòng thủ như gói tin DNS là đơn giản -. không thể phân biệt giao thông hợp pháp từ giao thông bất hợp pháp • Khó để tấn công phòng thủ như gói tin DNS là UDP -. Không dựa trên giao thức ACL • Khó chặn IP nguồn sử dụng tỷ lệ hạn dựa -. Khi kẻ tấn công có thể giả mạo địa chỉ IP nguồn