DNS-усиление

DNS-усиление — это вид распределенной атаки отказа в обслуживании (DDoS), при которой злоумышленник подделывает IP-адрес жертвы и использует уязвимые публичные DNS-серверы, чтобы направить на нее многократно увеличенный объем трафика. Атакующий отправляет DNS-запросы с поддельным IP-адресом жертвы, заставляя серверы пересылать многократно увеличенные ответы именно ей.

Благодаря разнице в размере запроса и ответа такой метод позволяет создавать мощные атаки с относительно небольшими затратами ресурсов у атакующего, перегружая сеть и выводя из строя целевые системы. Защита включает ограничение открытых рекурсивных запросов, фильтрацию поддельных IP и мониторинг аномалий.