Исходное сообщение
"OpenNews: DNS серверы в роли сети для DDoS атак" Отправлено opennews, 22-Мрт-06 16:58
В документе "DNS Amplification Attacks (http://www.isotf.org/news/DNS-Amplification-Attacks.pdf)" (PDF, 220 Кб) описывается техника нового вида DDoS, атак использованная несколько недель назад для блокирования работы ряда западных ресурсов. Суть в направлении на множество различных DNS серверов в сети запросов с поддельным обратным адресом (указан адрес жертвы), поток обратных ответов создает волну трафика блокирующего работу жертвы (с участием 150 тыс. DNS серверов был сгенерирован паразитный поток в 2.8 Гбит/сек). В дополнение к "open proxy", приходит  понятие "open resolver". Рекомендуется ограничить доступ к рекурсивным DNS серверам только для локальной сети. URL: http://www.isotf.org/news/DNS-Amplification-Attacks.pdf Новость: https://www.opennet.ru/opennews/art.shtml?num=7184