標籤彙整:Bind

Bind 防禦 DNS Amplification Attacks ( DNS 放大攻擊 )

最近在新加坡設立了一臺 AWS 主機,並且搭配 WHM/cPanel 做為網站伺服器。多數的運作都還算不錯,除了 DNS 伺服器,被做為攻擊 cpsc.gov 美國消費品安全委員會的跳板。有大量 IP 向主機發出 dig 請求,雖然服務正常,但由於數量極大,保守估計耗費了 100M 的頻寬在回應攻擊請求。

DNS伺服器攻擊流量
DNS伺服器攻擊流量

繼續閱讀 Bind 防禦 DNS Amplification Attacks ( DNS 放大攻擊 )