多種DNS解析程序被發現漏洞允許攻擊者發動拒絕服務攻擊
2022-10-07 分類： 網站建設
原標題：多種DNS解析程序被發現漏洞 允許攻擊者發動拒絕服務攻擊 來源：solidot
DNS 解析程序的一個漏洞允許攻擊者通過封包放大創造拒絕服務條件。該漏洞被稱為 NXNSAttack。攻擊者濫用了 DNS 委托機制，它發送的委托只包含權威 DNS 服務器的名字但不包含其 IP 地址。
DNS 解析程序不能向“名字”發送域名查詢，因此解析器首先需要獲得權威 DNS 服務器的 IPv4 或 IPv6 地址，之后才能繼續查詢域名。
NXNSAttack 就是基于這一原理，攻擊者發送的委托包含了假的權威服務器名字，指向受害者的 DNS 服務器，迫使解析程序對受害者的 DNS 服務器生成查詢。一次查詢會被放大數十次乃至數百次，對受害者服務器發動了拒絕服務攻擊。
眾多 DNS 軟件都受到影響，其中包括 ISC BIND (CVE-2020-8616)、NLnet labs Unbound (CVE-2020-12662)、PowerDNS (CVE-2020-10995)、 CZ.NIC Knot Resolver (CVE-2020-12667)、Cloudflare、Google、Amazon、Microsoft、Oracle(DYN)、Verisign、IBM Quad9 和 ICANN。細節可查閱論文。
網頁題目：多種DNS解析程序被發現漏洞允許攻擊者發動拒絕服務攻擊
當前路徑：http://www.js-pz168.com/news17/202967.html
成都網站建設公司_創新互聯，為您提供網站設計公司、企業網站制作、品牌網站設計、全網營銷推廣、用戶體驗、網頁設計公司
聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯
猜你還喜歡下面的內容
- https證書的域名費用是多少？高不高？ 2022-10-07
- 利用symantec代碼簽名證書對代碼進行簽名的基本原因是什么 2022-10-07
- 低價的云服務器租用真的劃算嗎？低價的云服務器穩定性如何？ 2022-10-07
- 配置高防BGP服務器需要考慮哪些方面？ 2022-10-07
- 雙線云主機租用的特點有哪些？ 2022-10-07
- 服務器租用適合做電子商務網站嗎？ 2022-10-07
- 企業用戶租用日本服務器好不好？ 2022-10-07
- 服務器機柜機房租用技巧整理 2022-10-07
- 香港主機優勢在哪里？ 2022-10-07
- 邊緣計算如何與企業核心系統集成？ 2022-10-07
- 什么是httpsca證書 2022-10-07
- 注冊https證書安全嗎https證書錯誤修復 2022-10-07
- 百獨服務器租用托管有什么突出優勢？ 2022-10-07
- ie提示證書錯誤的原因以及解決方法 2022-10-07
- evssl證書有什么特點？ 2022-10-07
- 怎么進行免費證書申請 2022-10-07
- 服務器安全狗之安全策略操作教程 2022-10-07
- 混合云的數據備份 2022-10-07
- 云計算市場爆發式增長三類云服務該如何平衡？ 2022-10-07