如何检测DNS路由劫持的攻击？

在正常的一些情况下，我们的DNS服务器与我们网站域名的解析IP，都是保持同步的，都会一致，当你访问一个网站或者其他域名的时候，发现打开的都是一个页面或者是解析到了一个IP上，基本上就可以断定DNS被劫持了，可以使用域名解析工具来检查问题。

DNS服务器也会有漏洞，一般是在区域传送中发生，目前很多DNS的服务器都被默认的配置成了当有访问请求的时候，会自动返回一个域名数据库的所有信息，造成了可以任意的执行DNS域传送的解析操作，攻击使用的大多数是TCP协议进行传输攻击。

DNS流量攻击英文名也称为DNS Amplification Attack，使用的是回复域名请求数据包加大的方式将请求的流量，进行放大化，明明10G的数据包会放大成100G，数据量越来越大，攻击者的IP也都是伪造的，并反向给受害IP，导致造成DNS流量放大攻击，查看服务器的CPU是否占用到百分之80到99之间，看回复的数据包里的recursion数据是否为1，以及ANT参数的合法值，数据包的大小也可以看出攻击的特征，返回的数据包大于请求数据包。

DNS流量攻击都是使用的攻击者带宽与网站服务器的带宽的差异进行的，当攻击者带宽以及攻击数量加大时，就会对服务器造成影响，发送请求查询数据包，正常发送1个请求，就会放大成10个请求，攻击者的数量越多，流量越大，受攻击的网站以及服务器就承载不了这么大的带宽了。

DNS流量攻击如何防护？

网站以及服务器的运营者，使用的带宽都是有限的，一般都是1-50M，之间或者有些到100M，但是当受到大流量攻击的时候，根本承受不住，服务器继而瘫痪，一般防护的安全策略使用服务器的硬件防火墙去抗流量攻击，再一个可以使用高防CDN，隐藏服务器的真实IP，让CDN去分担流量攻击，如果对流量攻击防护不是太懂的话可以找专业的网站安全公司来处理解决。

本文名称：如何检测DNS路由劫持的攻击？
网站路径：https://www.cdcxhl.com/hangye/fwqtg/n8121.html

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联