DNS Flood防御 | |
DNS攻击防御也有类似HTTP的防御手段,第一方案是缓存。其次是重发,可以是直接丢弃DNS报文导致UDP层面的请求重发, 可以是返回特殊响应强制要求客户端使用TCP协议重发DNS查询请求。 特殊的,对于授权域DNS的保护,设备会在业务正常时期提取收到的DNS域名列表和ISP DNS IP列表备用,在攻击时, 非此列表的请求一律丢弃,大幅降低性能压力。对于域名,实行同样的域名白名单机制,非白名单中的域名解析请求,做丢弃处理。 需要服务器的可以联系我! TG: @CdnCloud_Zhengmei | |
相关链接: (无) 面向省市区: 全国 面向市区县: 全部 最后更新: 2024-09-06 11:17:38 | 发 布 者: Zhengmei 联系电话: (无) 电子邮箱: (无) 浏览次数: 21 |