DNS水責め攻撃 のバックアップ差分(No.3)

• バックアップ一覧
• 現在との差分 を表示
• ソース を表示
• バックアップ を表示
• DNS水責め攻撃 へ行く。
  • 1 (2021-11-14 (日) 12:01:57)
  • 2 (2023-02-03 (金) 14:33:46)
  • 3 (2023-02-11 (土) 15:10:23)

• 追加された行はこの色です。
• 削除された行はこの色です。

#author("2023-02-03T14:33:46+09:00","default:k1rou","k1rou")
#author("2023-02-11T15:10:23+09:00","default:k1rou","k1rou")
*DNS水責め攻撃 [#xce7db58]
**名称 [#pf434cd5]
-ランダムサブドメイン攻撃
-サブドメインテイクオーバー

**概要 [#xcd2a9c6]
-[[DNS]]サーバのサービス不能を狙った攻撃
-[[ボットネット]]を使い、複数の[[オープンリゾルバ]]状態のフルサービスリゾルバに対して、攻撃対象のドメインのランダムなサブドメインを指定した名前解決要求を送りつけることで、権威サーバへの問い合わせを大量に発生させて権威サーバを過負荷にさせてサービス不能な状態にする攻撃。

*対策 [#qf43498a]
**自身のDNSサーバが踏み台として悪用されないようにするための対策 [#t046c5a1]
***フルサービスリゾルバ [#v6cecca7]
-名前解決要求を受け付けるクライアントをIPアドレスで制限する
--ローカルIPアドレスからの要求のみ許可する
--グローバルIPアドレスからの要求は拒否する

-[[IP53B]]
--Inbound Port 53 Blocking
--ISP が顧客のルータのポート53番に対する通信をブロックすること
--動的IPアドレスを割り当てる顧客を対象に行う

*関連用語 [#xad1b774]
-[[DNS]]
-[[DNSリフレクション攻撃]]
-[[DoS攻撃]]
-[[DDoS攻撃]]
-[[ボットネット]]
-[[サブドメインテイクオーバー]]