有没有遇到过这种情况,IP 没有发起 DNS 请求,DNS 主动在回包,难道是 DNS 被利用了?

2014-08-05 10:45:40 +08:00
 itsjoke
最近遇到不少这样的情况,主机上面多个IP
但却收了奇怪的DNS包
3743 次点击
所在节点    问与答
8 条回复
snip
2014-08-05 11:09:13 +08:00
查一下后台程序或者dll
itsjoke
2014-08-05 11:35:11 +08:00
@snip
只是 一台Linux CDN而已~~
应该不是我这边的问题
jasontse
2014-08-05 11:38:54 +08:00
DNS Amplification Attack
itsjoke
2014-08-05 12:21:34 +08:00
@jasontse
我也在想是不是DNS放大攻击
不过如果真是放大攻击的话,为什么攻击的IP这个零散,而不是固定的IP
sintrb
2014-08-05 13:41:05 +08:00
是不是因为你的主机多网卡，因此在查询DNS的时候不同的网卡都向各自的DNS服务器提出了查询请求，因此就回来很多了。
tabris17
2014-08-05 13:41:52 +08:00
流量大么？DNS攻击？
itsjoke
2014-08-05 14:19:34 +08:00
@sintrb
CDN不需要查询外部的DNS,这个是DNS直接回包,理论上不成立啊!

@tabris17 流量不大,包比较多,我的主机没有提供DNS服务
sintrb
2014-08-05 16:02:48 +08:00
@itsjoke 那就不清楚了，CDN没配过

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/126173

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX