如何预防棋牌游戏被DNS劫持

好酷屋

发布于2023-04-06

标签: DNS效劳攻击递归防护更多>

好酷屋教程网小编为您收集和整理了如何预防棋牌游戏被DNS劫持的相关教程：网络T3级别数据中心，具备完善的机房设施，有效保证高品质的网络环境和丰富的带宽资源，同时接入统一的系统管理平台，资源调配更轻松，使系统安全、可靠、稳定、高效运行。棋牌网络服务器租用地址：https:/

网络T3级别数据中心，具备完善的机房设施，有效保证高品质的网络环境和丰富的带宽资源，同时接入统一的系统管理平台，资源调配更轻松，使系统安全、可靠、稳定、高效运行。

棋牌网络服务器租用地址：https://www.aqxyun.com/lease/

​

下图是客户遭受DNS DDoS攻击的时分流量图：

经过抓包截图后观测到客户的域名遭受很多的NX Domain攻击(递归DNS攻击)。安全技术团队经过分析发现看到DNS递归攻击是经过查询很多不存在的子域名来完成递归DNS攻击，这种攻击防护难度较高，通常肉鸡不会直接使用NX Domain攻击效劳器，而是经过递归效劳器进行NX Domain攻击完成对效劳器进行DNS DDoS攻击。

NX Domain攻击经过递归DNS效劳器可以完成如下损害:

1. DNS效劳器无法经过拦截查询源头IP地址的办法进行防护;

2. DNS效劳器无法使用普通的DNS Query限速功用进行防护。

所以DNS攻击方面，黑客通常会采用经过递归DNS效劳器完成对DNS效劳器的NX Domian攻击，因为防护难度较大。攻击者调用很多肉鸡发起针对多个域名的随机查询攻击，由于本地DNS效劳器上没有相应的记载，需要向外递归查询，极大的消耗了效劳器性能。

安全经过自研的高性能DNS防护体系完成对DNS攻击完成细粒度和多层次防护。防护办法:

1. 经过DNS攻击防护模块对DNS随机子域名查询进行限速，限制每秒查询的随机子域名次数;

2. 经过DNS高性能缓存对已知的域名解析记载进行缓存，被缓存的解析记载每秒能够支撑5亿次DNS查询，有效防护针对DNS效劳器的递归攻击;

3. 经过DNS负载均衡模块对DNS清洗集群后的DNS效劳器进行负载均衡，防止DNS效劳器的单点故障和单点过载。

经过上述处理方案处理了该客户面临的DNS大规模攻击困扰，帮助该棋牌游戏公司效劳器正常安稳运转，防止因攻击形成玩家很多流失和巨大经济损失。

以上就是好酷屋教程网小编为您收集和整理的如何预防棋牌游戏被DNS劫持相关内容，如果对您有帮助，请帮忙分享这篇文章^_^

本文来源： https://www.haoku5.com/youxi/642e70febd6d5bf31a08cdbd.html

相关推荐