TLDFYI

DNS प्रवर्धन हमला

DNS प्रवर्धन हमला एक प्रकार का वितरित सेवा अस्वीकार (DDoS) हमला है जो खुले [[recursive-dns|DNS रिज़ॉल्वर]] का फायदा उठाकर पीड़ित को ट्रैफ़िक से भर देता है। हमलावर UDP-आधारित [[dns|DNS]] क्वेरी में पीड़ित के [[ip-address|IP पते]] को स्पूफ करते हैं और उन्हें खुले रिज़ॉल्वर को भेजते हैं, जो फिर बड़े रिस्पॉन्स (अक्सर [[edns|EDNS]]-सक्षम या [[dnssec|DNSSEC]]-हस्ताक्षरित रिकॉर्ड जो क्वेरी से सैकड़ों गुना बड़े होते हैं) सीधे पीड़ित को भेजते हैं। 50x-70x के प्रवर्धन कारक सामान्य हैं। शमन में प्राधिकरण सर्वर पर RRL, BCP38 इनग्रेस फ़िल्टरिंग, और खुली पुनरावर्ती समाधान को केवल अधिकृत क्लाइंट तक सीमित करना शामिल है।

उदाहरण

An attacker sending 1 Gbps of spoofed DNS queries to open resolvers can generate 50–70 Gbps of response traffic directed at a victim, overwhelming their network with a fraction of the upstream bandwidth required.