DNS攻擊解決方案.doc

《DNS攻擊解決方案.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、利用DNS重定向技術(shù)抵御DNS攻擊的解決方案一、背景最近武漢市的DNS服務(wù)頻繁受到攻擊，某些感染病毒的PC不斷發(fā)出DNS請(qǐng)求，其中有些DNS報(bào)文源IP異常、有些看上去完全正常，但源IP使用同一源端口、或使用不同源端口每秒發(fā)出數(shù)十甚至數(shù)百上千的DNS請(qǐng)求。造成DNS報(bào)文數(shù)或連接數(shù)非常高。該問(wèn)題平常就一直存在，當(dāng)上網(wǎng)高峰期到來(lái)時(shí)，中毒用戶上網(wǎng)較多，一旦總連接數(shù)超過(guò)閥值，就會(huì)導(dǎo)致F5四層交換器連接數(shù)耗盡，造成DNS服務(wù)不可用，用戶瀏覽器不能正常打開(kāi)網(wǎng)頁(yè)的嚴(yán)重結(jié)果。二、解決方案1、過(guò)濾全網(wǎng)用戶的DNS請(qǐng)求：利用現(xiàn)有的綠色上網(wǎng)系統(tǒng)的前端過(guò)濾設(shè)備，將所有DNS請(qǐng)求從現(xiàn)網(wǎng)流量中過(guò)濾出

2、來(lái)，并轉(zhuǎn)發(fā)給武漢綠網(wǎng)公司開(kāi)發(fā)的DNS重定向處理器。2、排除異常的DNS請(qǐng)求：分析模塊實(shí)時(shí)分析并排除大部分的異常DNS請(qǐng)求。3、響應(yīng)正常的DNS請(qǐng)求：對(duì)于正常的DNS請(qǐng)求，重定向模塊將用偽裝包模擬合法的DNS服務(wù)器將正確的DNS應(yīng)答報(bào)文發(fā)回給用戶。4、創(chuàng)建實(shí)時(shí)DNS數(shù)據(jù)庫(kù)：DNS數(shù)據(jù)庫(kù)緩存模塊需要循環(huán)不間斷地將所有正常的DNS請(qǐng)求報(bào)文中的URL做去重處理，并建立最新的URL與IP間的對(duì)應(yīng)關(guān)系。有兩種方式建立對(duì)應(yīng)數(shù)據(jù)庫(kù)：2與某個(gè)合法的DNS服務(wù)器直接通訊，根據(jù)去重處理后的最新的DNS請(qǐng)求，不斷與合法的DNS服務(wù)器同步，從中獲取當(dāng)前最新的對(duì)應(yīng)關(guān)系。2監(jiān)控某條10G鏈路返回方向

3、的流量，捕獲所有DNS應(yīng)答報(bào)文，從中獲取當(dāng)前最新的對(duì)應(yīng)關(guān)系。5、優(yōu)點(diǎn)：2不改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，不增加故障點(diǎn)。2F5正常工作時(shí)，用戶只是多獲得一個(gè)DNS應(yīng)答報(bào)文，一般情況下DNS服務(wù)器也會(huì)返回2-4個(gè)應(yīng)答報(bào)文，不會(huì)有什么影響。2無(wú)論出于何種原因F5不能正常工作，用戶依然可以得到正確的DNS應(yīng)答報(bào)文，不會(huì)造成DNS解析不了、用戶打不開(kāi)網(wǎng)頁(yè)的問(wèn)題。2與F5工作原理完全不同，實(shí)現(xiàn)交叉保護(hù)，比F5雙機(jī)冷備份方案更可靠，是其有效補(bǔ)充。2F5正常工作時(shí)，即使DNS重定向處理器停機(jī)也不會(huì)對(duì)用戶有任何影響，除非F5和DNS重定向處理器同時(shí)不可用，出現(xiàn)這種概率的情況非常的小。即使出現(xiàn)這種情況

4、，也只是等同于現(xiàn)在F5不工作的狀況，不會(huì)更糟。2為了防止DNS重定向處理器中的DNS數(shù)據(jù)庫(kù)不完全或極少量的誤差影響用戶使用，可以在發(fā)出應(yīng)答報(bào)文的時(shí)候，延遲若干毫秒，確保比F5返回的DNS應(yīng)答報(bào)文慢一點(diǎn)達(dá)到用戶端，這樣平常用戶使用時(shí)還是先收到F5返回的應(yīng)答報(bào)文，只有F5出現(xiàn)故障時(shí)，用戶才會(huì)用上DNS重定向處理器發(fā)出應(yīng)答報(bào)文。武漢綠色網(wǎng)絡(luò)信息服務(wù)有限責(zé)任公司2008-11-8