人
已阅读
已阅读
国内CDN加速平台的内容限制
作者：cdnfine 来源：cdnfine 发布时间：2018-06-13
高防御CDN加速了有效的防御，控制了可以公开访问的域名系统，从而使大量的UDP包淹没目标。使用各种放大技术，犯罪分子可以扩大这些UDP数据包的大小，使得攻击如此强大，以至于最强大的互联网基础设施无法有效防御。它还暗示它使用DNS响应对地址进行响应。当大量的错误查询被发送出去并且多个DNS解析器同时应答时，被害人的网络很容易被大量DNS响应淹没。反射攻击在放大时更危险。放大指的是触发发送的原始分组请求的不成比例的服务器响应。
它可以在一个请求中返回关于DNS区域的所有已知信息。
通过这些和其他方法，大约60字节的DNS请求消息可以被配置成对目标服务器造成超过4000字节的响应消息，从而导致70:1的放大系数。这显著地增加了目标服务器接收的流量，并加速了服务器资源的耗尽。DNS放大攻击通常通过一个或多个僵尸网络来中继DNS请求，极大地增加了目标服务器的流量，使得跟踪攻击者的身份变得更加困难。防止或减轻国内CDN加速平台放大攻击的影响的常用方法包括收紧DNS服务器的安全性、阻塞特定DNS服务器或所有开放式递归中继服务器和速率约束。然而，这些方法不会消除攻击源或减少网络和名称服务器和开放式递归服务器之间的切换负载。
此外，阻止来自开放式递归服务器的所有流量可能干扰合法DNS通信尝试。例如，一些组织维护一个开放的递归服务器，以便可以从可信的名称服务器解析移动工作者。阻止这些服务器的流量将阻碍它们的访问。该服务可以实现超量需求和接近无限的可扩展性，以应对最大容量攻击。这种外部网络反国内CDN加速保护可以通过BGP通知立即部署在任何网络基础设施上，这使得CDN加速平台成为所有传入流量的接收者。一旦完成的网络对代理位置的部署确保DDOS业务被过滤出客户网络，并且所有干净的业务通过安全GRE隧道转发到其最终目的地。
本内容由免费CDN加速原创或转载，转载请保留地址，不标明出处违者必究！
通过这些和其他方法，大约60字节的DNS请求消息可以被配置成对目标服务器造成超过4000字节的响应消息，从而导致70:1的放大系数。这显著地增加了目标服务器接收的流量，并加速了服务器资源的耗尽。DNS放大攻击通常通过一个或多个僵尸网络来中继DNS请求，极大地增加了目标服务器的流量，使得跟踪攻击者的身份变得更加困难。防止或减轻国内CDN加速平台放大攻击的影响的常用方法包括收紧DNS服务器的安全性、阻塞特定DNS服务器或所有开放式递归中继服务器和速率约束。然而，这些方法不会消除攻击源或减少网络和名称服务器和开放式递归服务器之间的切换负载。
此外，阻止来自开放式递归服务器的所有流量可能干扰合法DNS通信尝试。例如，一些组织维护一个开放的递归服务器，以便可以从可信的名称服务器解析移动工作者。阻止这些服务器的流量将阻碍它们的访问。该服务可以实现超量需求和接近无限的可扩展性，以应对最大容量攻击。这种外部网络反国内CDN加速保护可以通过BGP通知立即部署在任何网络基础设施上，这使得CDN加速平台成为所有传入流量的接收者。一旦完成的网络对代理位置的部署确保DDOS业务被过滤出客户网络，并且所有干净的业务通过安全GRE隧道转发到其最终目的地。
本内容由免费CDN加速原创或转载，转载请保留地址，不标明出处违者必究！
