第二十一章 底线（下）

    棒子国的网络安全保护部门，在晓天闯入的同时就启动了应急预案。()本来他们也是凑热闹，抛掉华夏那点东西，对于他们来说华夏的网络就是个垃圾，虽然基础设施确实比国内要好的多，可真正的网络高手，还是没有的。所以对于晓天闯入他们的网络，他们表现的很轻松。“拥有庞大的数据又如何，我们的外围防火墙对于他国数据可以直接过滤的！”网络安全部，一个带着蛇皮帽子的青年，嘚瑟着。看着屏幕上反馈的数据，轻声的冷笑着。确实，华夏国的网络黑客对于这个毗邻的白脸小国，并没有特殊照顾过。至今为止也没有一个城域级别的黑客在他们这里光顾过。“奉贤，情况有点不妙。”“不妙？我这里干道网络很正常啊。”“我说的不是干道网络，是这里，国家数据中心！”被称为奉贤的男子转头看向了旁边的屏幕，只是一眼他便猛的站起了身！“怎么回事！他怎么进来的！快，阻止他！”“已经晚了，这个家伙更改了服务器的控制权限。我们只能在外围游荡……”晓天的双手没有停，在闯入棒子国的网络后，直接操起大数据开始肆意的轰击！只用了了不打到三分钟，整个棒子国的网络彻底堵塞了！“到底在哪里！”操纵着数据，晓天咬着牙在棒子国的网络中快速的游荡者。来到这里，那个让天宇彻底名存实亡的家伙似乎消失了踪迹！十分钟后，晓天来到了一台数据存储服务器面前，彻底检查文件信息后，让他找到了蛛丝马迹！“dns服务器！哼哼！隐藏的不错，居然以数据平台做诱饵！你的能力看来是达到世界级了！”冰冷的目光闪烁，晓天敲击键盘发动了攻击！idf论坛，城域级别以上的黑客全部进入了棒子国，跟随在晓天强悍的大数据之后，观察着他的动作。“他要做什么？数据平台拿下了，整个棒子国等于被脱了裤子，裸奔了。()”“好像在找什么人。”“快看，江上红叶动手了，目标……我的天！棒子国的国家级dns服务器！”“这个手段是……dns放大攻击！”“我的心脏有点受不了了，dns放大攻击啊，好强悍的手法！”dns放大攻击是一种新型的拒绝服务攻击，攻击者利用僵尸网络中大量的被控主机，伪装成被攻击主机，在特定时间点连续向多个允许递归查询的dns服务器发送大量dns服务请求，迫使其提供应答服务，经dns服务器放大后的大量应答数据发送到被攻击主机，形成攻击流量，导致其无法提供正常服务甚至瘫痪！dns查询以各种不同的方式进行解析。客户机有时也可通过使用从以前查询获得的缓存信息就地应答查询。dns服务器可使用其自身的资源记录信息缓存来应答查询，也可代表请求客户机来查询或联系其他dns服务器，以完全解析该名称，并随后将应答返回至客户机。这个过程称为递归！另外，客户机自己也可尝试联系其他的dns服务器来解析名称。如果客户机这么做，它会使用基于服务器应答的独立和附加的查询，该过程称作迭代，即dns服务器之间的交互查询就是迭代查询。dns放大攻击首先要找到支持递归查询的第三方dns服务器，并向其发送一个查询请求，这台dns服务器随后会把这个查询按照递归原则发送给其他dns服务器。之后攻击者会向这些服务器发送一个dns记录查询，在这些dns服务器上存储一个文本记录用于dns放大攻击，接着攻击者会以被攻击者ip的地址向服务器发送带有edns选项的dns查询信息，这些第三方dns服务器会使用经过放大的文本进行回复，用大量的udp数据包淹没被攻击者！在2005年之前，攻击者向dns服务器发出60个字节的查询信息，收到512个自己的回应信息，使通信量放大8.5倍。随着dns协议被深入研究，攻击者发现利用其具有的递归查询功能，可以将通信量放大原来的66倍... -->>
本章未完，点击下一页继续阅读