多省份DNS系统遭遇DDoS攻击实录之阿里公共DNS

阿里公共DNS遭大流量DNS DDoS攻击    云盾成功自动化防御

12月10日，阿里公共DNS系统（223.5.5.5）遭到大流量DNS请求洪水攻击（DNS Query Flood）。阿里云云盾系统及时发现，并实现自动化防御，阿里公共DNS业务未受影响。

从阿里云云盾安全服务团队捕获的数据包来看，DNS请求洪水攻击主要源自大量对getfastinstagramfollowers.net 与 arkhamnetwork.com两个域名的DNS请求。



图1: 对getfastinstagramfollowers.net的请求数据包


  
图2: 对arkhamnetwork.com的请求数据包

从攻击源上来看，攻击来源如下，其中来自广东省的流量较大：



图3: 攻击来源分布

DNS是最基础的互联网基础设施，是互联网业务的基石。阿里DNS系统自上线以来，通过性能优异的公共DNS服务，为广大互联网用户提供了最可靠的递归解决方案。与此同时，阿里云云盾安全服务为阿里DNS系统提供了7x24小时的全天候自动化防御，确保互联网业务的安全与稳定