一种快速评估DDoS攻击对DNS权威服务影响的方法  

Evaluating quickly method for DDoS attack on authority DNS service

作　　者：潘蓝兰[1] 尉迟学彪[1] 胡安磊[1] 

机构地区：[1]中国互联网络信息中心,北京100190

出　　处：《计算机应用研究》2015年第11期3456-3459,共4页Application Research of Computers

摘　　要：针对DNS权威服务器遭受拒绝服务攻击的场景,为计算权威服务器应答成功率受攻击影响程度,提出了结合历史数据快速评估每个域名解析服务实际影响的方法,以解决由于递归服务器失败重试策略不同、域名TTL配置不同、域名访问频率不同等因素导致多个域名查询量同时上升下降的噪声影响。针对2013年8月25日CN权威服务器遭受拒绝服务攻击事件,选取了攻击前后新浪微博t.cn、weibo.cn的CN权威查询日志进行分析。Aiming at DDoS attack on authority DNS server, this paper proposed a method to quickly calculate the response success influence of each domain with history query log support, thus to bypass the noise of different domain query count sharply increase or decrease, caused by difference on different recursive DNS＇ s fail retry policy, different domain＇ s RR TTL, different domain＇ s visit frequence, etc. And finally, it made response success influence analysis of Sina Weibo domain t. cn, weibo, cn for August 25th 2013 CN authority DDoS attack.

关 键 词：域名 DNS 拒绝服务攻击 权威服务器 递归服务器 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]