网络T3级别数据中心,具备完善的机房设施,有效保证高品质的网络环境和丰富的带宽资源,同时接入统一的系统管理平台,资源调配更轻松,使系统安全、可靠、稳定、高效运行。
棋牌网络服务器租用地址:https://www.aqxyun.com/lease/
下图是客户遭受DNS DDoS攻击的时分流量图:
经过抓包截图后观测到客户的域名遭受很多的NX Domain攻击(递归DNS攻击)。安全技术团队经过分析发现看到DNS递归攻击是经过查询很多不存在的子域名来完成递归DNS攻击,这种攻击防护难度较高,通常肉鸡不会直接使用NX Domain攻击效劳器,而是经过递归效劳器进行NX Domain攻击完成对效劳器进行DNS DDoS攻击。
NX Domain攻击经过递归DNS效劳器可以完成如下损害:
1. DNS效劳器无法经过拦截查询源头IP地址的办法进行防护;
2. DNS效劳器无法使用普通的DNS Query限速功用进行防护。
所以DNS攻击方面,黑客通常会采用经过递归DNS效劳器完成对DNS效劳器的NX Domian攻击,因为防护难度较大。攻击者调用很多肉鸡发起针对多个域名的随机查询攻击,由于本地DNS效劳器上没有相应的记载,需要向外递归查询,极大的消耗了效劳器性能。
安全经过自研的高性能DNS防护体系完成对DNS攻击完成细粒度和多层次防护。防护办法:
1. 经过DNS攻击防护模块对DNS随机子域名查询进行限速,限制每秒查询的随机子域名次数;
2. 经过DNS高性能缓存对已知的域名解析记载进行缓存,被缓存的解析记载每秒能够支撑5亿次DNS查询,有效防护针对DNS效劳器的递归攻击;
3. 经过DNS负载均衡模块对DNS清洗集群后的DNS效劳器进行负载均衡,防止DNS效劳器的单点故障和单点过载。
经过上述处理方案处理了该客户面临的DNS大规模攻击困扰,帮助该棋牌游戏公司效劳器正常安稳运转,防止因攻击形成玩家很多流失和巨大经济损失。