DNS amplification attack
DNS-võimendusrünne
olemus
liik ummistusründeid:
- on suunatud halvasti konfigureeritud nimeserverile
- saadab talle võltsitud DNS-päringuid,
milles on ohvri aadress
- kuna server annab väikesele päringule
palju mahukama vastuse,
ummistab vastuste tulv ohvri võrguühenduse
ülevaateid
https://www.youtube.com/watch?v=xTKjHWkDwP0
http://meetings.ripe.net/ripe-52/presentations/ripe52-plenary-dnsamp.pdf
https://www.incapsula.com/ddos/attack-glossary/dns-amplification.html
https://www.us-cert.gov/ncas/alerts/TA13-088A
tõrje
http://support.simpledns.com/kb/a203/what-is-a-dns-amplification-attack-and-how-to-mitigate-it.aspx
https://www.nlnetlabs.nl/downloads/publications/report-rrl-dekoning-rozekrans.pdf
https://www.a10networks.com/blog/how-defend-against-amplified-reflection-ddos-attacks/
http://users.auth.gr/dgeneiat/papers/conferences/conference-08.pdf
http://mkorczynski.com/ARES16Verma.pdf
https://web.cs.wpi.edu/~cshue/research/pam15.pdf