如何保护企业网络免受DDoS攻击？—Vecloud微云

使DNS服务器成为放大攻击的目标选择的原因在于，它们的Internet基础结构旨在每分钟处理数百万个请求，并连接到高带宽链接以处理这种流量。 因此，犯罪者利用DNS服务器行为来放大攻击，并将最初的小查询转变为较大的有效负载，从而使服务器停机。 DNS服务器负责将域名解析为IP地址。DNS放大攻击将带有被攻击者的伪造IP地址的DNS查询发送到一个开放的DNS解析器，提示其使用DNS响应来回复该地址。

>>阅读原文<<