За последние два года доля DNS в качестве

[aminaas1574]

На самом деле, DDoS-атаки не являются новым методом атак. Однако в прошлом, помимо паралича пропускной способности сети, целями атак на уровне приложений в основном были серверы веб-сайтов, согласно ежегодному отчету о DDoS-атаках производителя Prolexic. продуктов защиты от DDoS доля DNS-атак достигла самого высокого пика за всю историю в четвертом квартале прошлого года, достигнув 9,58%. Аналогичные наблюдения были сделаны в ежегодном база данных номеров whatsapp в марокко отчете по безопасности инфраструктуры за 2013 год компании Arbor Networks, еще одного производителя продуктов для защиты от DDoS. Они обнаружили, что 10% DDoS-атак исходят из UDP-порта 53. Уступает только 80 портам (29%), используемым наиболее часто подвергаемыми атакам HTTP-сервисами веб-сайтов.

цели атаки постепенно превысила SMTP и стала вторым по значимости аспектом DoS/DDoS-атак прикладного уровня. В статистическом анализе DDoS-атак прикладного уровня, проведенном Arbor Networks, также был замечен DNS. С высокой долей в 77% он опережает HTTPS (54%) и становится второй по популярности целью и уступает только HTTP (82%). Что касается SMTP, только 25% не вошли в тройку лидеров.

DNS-изображение01

Подобные случаи атак на сетевые сервисы DNS возникают один за другим, причем частота их возникновения становится все более интенсивной. Однако причины ошибок все странны, а также возросла необходимость усиления безопасности самого DNS. . На рисунке ниже показаны распространенные методы DNS-атак: