简介DNS反射放大攻击主要是利用DNS回复包比请求包大的特点，放大流量，伪造请求包的源IP地址为受害者IP，将应答包的流量引入受害的服务器。简单对比下正常的DNS查询和攻击者的攻击方式：正常DNS递归...
04月24日141 views评论ip
地址
浅析DNS反射放大攻击
04月24日141 views评论ip
地址
04月24日141 views评论ip
地址
Windows DNS Server 漏洞研究之补丁分析
本文作者 Strawberry @ QAX CERT微软 3 月补丁日公开了 Windows DNS Server 中存在的多个远程代码执行漏洞和拒绝服务漏洞，这些漏洞都存在于 Windo...
04月20日51 views评论d
dns
DNS隧道技术绕过防火墙
0x01 概念隧道技术（Tunneling）是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据帧或包。隧道协议将其它协议的数据帧或包重新封装然后...
04月15日90 views评论攻击者
服务器
Forescout披露影响上亿台设备的DNS漏洞NAME：WRECK；微软发布4月补丁，修复5个0day在内的108个漏洞
维他命安全简讯14星期三2021年04月【安全漏洞】Forescout披露影响上亿台设备的DNS漏洞NAME：WRECK研究人员公开Chrome和Edge等应用的RCE 0day的PoC【漏洞补丁】M...
04月14日90 views评论dns
漏洞
知识科普：拟人化 HTTP 及 DNS 协议通讯全过程
发现论坛很多同学根本不了解这个，还有很多同学无法理解这些内容，或者理解的内容根本就是错误的，这是由于完全不了解HTTP协议导致的，通俗的说就是：你知道得太少了……，囧…… 作为一个 Web 安全方面的...
04月03日lcx53 views评论http
浏览器
黑客嚣张依旧 Java不倒常青
就在上周一，Anonymous黑客宣称3月31日将使全球互联网瘫痪。他们宣称，将于3月31日攻击13个DNS根服务器，已达到让全球互联网瘫痪的目的，此次攻击作为其发起的“Operation Globa...
04月03日lcx39 views评论dns
攻击
如何快速使一个省或者市的网络全部瘫痪
之前我在乌云发的讨论帖，我认为可以结贴了…… 我提出的方案有： 1、攻击该省、市主要 ISP （互联网服务提供商）默认的DNS服务器，如：电信、网通、移动等…… 优点：攻击成本低，见效快。 缺点：并不...
04月03日lcx218 views评论dns
攻击
新网DNS疑遭攻击 两台服务器无法响应
DoNews 6月10日消息(记者 王星予)6月10日下午，不断有站长反映，自己在新网DNS服务下的域名无法访问，通过ping域名发现无法请求主机。目前尚不清楚导致故障的原因，有站长怀疑新网DNS...
04月03日lcx56 views评论dns
域名
电信屏蔽Godaddy部分DNS服务 国内开始大批屏蔽Godaddy域名解析服务器
电信屏蔽Godaddy部分DNS服务 从7月16日开始，国内部分地区用户（主要是西安电信和部分地区联通用户）向我反映，无法访问我的博客，经过我的测试排查发现，原因是部分地区的电信运营商屏蔽了我博客...
04月03日65 views评论dns
godaddy
【转载】DNS查询报文和应答报文抓包分析
这个学期开始上计算机网络课，第一份与协议有关的作业就是DNS报文分析，那就分别抓一个DNS查询报文和应答报文看一下吧。 我使用的抓包软件是科来网络分析系统2010技术交流版，可以从ht...
04月03日lcx36 views评论d
dns
US-CERT：DNS服务器配置不当是上周300G DDoS的元凶
在利用DNS进行放大攻击过程中，开放式递归DNS服务器是脆弱和可利用的环节。其中，最关键的原因是递归DNS服务器没有进行“仅对本地查询做回应”的配置，而是对任何系统进行回应。美国政府下属的US-CER...
04月03日41 views评论dns
服务器
DNS域传送信息泄露
0x00 相关背景介绍 Dns是整个互联网公司业务的基础，目前越来越多的互联网公司开始自己搭建DNS服务器做解析服务，同时由于DNS服务是基础性服务非常重要，因此很多公司会对DNS服务器进行主备配置而...
04月03日lcx42 views评论dns
服务器
29