DNS-амплификация — что это такое?

Что такое DNS-амплификация?

DNS-амплификация (DNS Amplification) — это вид DoS-атак с усилением, который использует специфику работы служб DNS: к имеющему уязвимость серверу DNS отправляется поддельный запрос о домене, а его ответ, имеющий значительный размер, высылается серверу-жертве, в результате его канал переполняется ответами.

Этот вид атак отличается тем, что распознать, откуда отправляются поддельные запросы, почти невозможно.

Читайте подробнее в нашем блоге об атаках на DNS-серверы и мерах защиты.