多省份DNS系统遭遇DDoS攻击实录之阿里公共DNS-问答-阿里云开发者社区-阿里云

开发者社区> 问答> 正文

多省份DNS系统遭遇DDoS攻击实录之阿里公共DNS

虎笑 2014-12-12 11:17:17 9040
阿里公共DNS遭大流量DNS DDoS攻击    云盾成功自动化防御

12月10日,阿里公共DNS系统(223.5.5.5)遭到大流量DNS请求洪水攻击(DNS Query Flood)。阿里云云盾系统及时发现,并实现自动化防御,阿里公共DNS业务未受影响。

从阿里云云盾安全服务团队捕获的数据包来看,DNS请求洪水攻击主要源自大量对getfastinstagramfollowers.net 与 arkhamnetwork.com两个域名的DNS请求。



图1: 对getfastinstagramfollowers.net的请求数据包


  
图2: 对arkhamnetwork.com的请求数据包

从攻击源上来看,攻击来源如下,其中来自广东省的流量较大:



图3: 攻击来源分布

DNS是最基础的互联网基础设施,是互联网业务的基石。阿里DNS系统自上线以来,通过性能优异的公共DNS服务,为广大互联网用户提供了最可靠的递归解决方案。与此同时,阿里云云盾安全服务为阿里DNS系统提供了7x24小时的全天候自动化防御,确保互联网业务的安全与稳定
网络协议 安全 网络安全
分享到
取消 提交回答
全部回答(3)
  • kideny
    2014-12-16 15:25:10
    怪不得许久不见虎总。
    0 0
  • haowenshu
    2014-12-15 21:58:59
    Re多省份DNS系统遭遇DDoS攻击实录之阿里公共DNS
    怪不得前几天很卡
    0 0
  • 爱摩卡
    2014-12-12 14:55:08
    Re多省份DNS系统遭遇DDoS攻击实录之阿里公共DNS
    我是来学习的。
    0 0
添加回答
+ 订阅

云安全开发者的大本营

推荐文章
相似问题