---

1.媒體來源:

Apple Daily

2.完整新聞標題/內文:


【沃草】解析網軍攻擊蘋果新步數！新型態DNS反射攻擊難以防禦


2014年06月19日22:00

本內容由沃草提供

近日香港針對佔領中環行動發起投票，投票伺服器及支持佔中行動的港台壹傳媒



反射攻擊（DNS Reflection or DNS Amplification Attacks），相較之下，非常

難以防禦。





真正的網站去抓取網頁內容。DNS的作用就是「將有意義的，人類較容易記憶的網址」，


轉譯成為電腦所熟悉的 IP 位址。

DNS 查詢時，雖然一般伺服器會快取住網域名稱所對應的IP，但如果查詢的是一個





所得結果資料量卻可高達數千 bytes，因此所造成的網路流量將被放大到約數十到數百，


甚至一千倍。

當DNS伺服器收到查詢封包，會將其查詢結果送回來源 IP 位址。不過，封包中的來源

IP 可以被偽造，因此惡意攻擊者只要偽造他人 IP ，然後向世界各地的DNS進行





被攻擊者就會源源不絕地收到披薩，這就是所謂的放大攻擊。

這樣的攻擊手法降低了發起網路攻擊的門檻，攻擊者只需要使用很少的流量，就可以

在被攻擊的電腦上製造出數十到數百倍，甚至上千的流量。此次的攻擊對象則

主要為網站本身以及解析網站網址的DNS伺服器。

此種攻擊並非第一次，去年就曾出現過。在今年3月26日，歐洲反垃圾郵件組織

Spamhaus遭到代號為「Operation Stophaus」的攻擊，最高時可達300Gbps流量，

是過去記錄的數倍，最後在專業反制DDoS的CloudFlare公司協助下化解。

根據調查， 在該攻擊中，發起攻擊的封包只有36bytes，送到被攻擊機器的每個封包

卻有3000bytes，龐大流量將該組織伺服器灌暴。



這需要管理員加強資安教育，盡可能的限制可以發起查詢的對象，或甚至關閉此一功能。




若機器遭到攻擊，這類設備應可提供有效的防禦方式，或找專業的資 安公司做滲透測試，


找出入侵者攻擊的手段並加以防範。



3.新聞連結:


http://www.appledaily.com.tw/realtimenews/article/politics/20140619/419554


4.備註:

白話翻譯(或是給直接END的人):

簡單來說這種打蘋果的方式,攻擊者只要出一張嘴就可以控制強大力量來打你了.

小夫看大雄不爽，但是自己力量又不一定打的過大雄,

於是就寄出2封偽造來源信，寄信人寫葉大雄，收信人分別給玉子和技安

給玉子的信裡寫，你每天煮的飯超難吃而且很愛一直唸，看到你就煩.

給技安的信裡寫，你每天唱的歌真他媽的難聽，可不可以拜託你不要再唱了.

最後大雄就被挨揍了...

--
如果住院中,突然有一天你的醫生告訴你

從今天開始你可以愛吃什麼就吃什麼,

那麼這代表著啥呢....?

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.167.58.199
※ 文章網址: http://www.ptt.cc/bbs/Gossiping/M.1403241656.A.28D.html