DNS Flood防御 | |
DNS攻击防御也有类似HTTP的防御手段,第一方案是缓存。其次是重发,可以是直接丢弃DNS报文导致UDP层面的请求重发, 可以是返回特殊响应强制要求客户端使用TCP协议重发DNS查询请求。 特殊的,对于授权域DNS的保护,设备会在业务正常时期提取收到的DNS域名列表和ISP DNS IP列表备用,在攻击时, 非此列表的请求一律丢弃,大幅降低性能压力。对于域名,实行同样的域名白名单机制,非白名单中的域名解析请求,做丢弃处理。 需要服务器搭建VPN的可以联系我!! TG: @cdncloudyumei QQ:3291785364 | |
相关链接: (无) 面向省市区: 全国 面向市区县: 全部 最后更新: 2023-02-08 16:29:33 | 发 布 者: yumei 联系电话: (无) 电子邮箱: (无) 浏览次数: 118 |