DNS反射放大攻击

反射放大攻击的核心是“借力打力”：攻击者伪造源IP发出极小请求，借助开放反射器返回的大响应，把流量成倍压向受害者；放大效果取决于协议响应比、反射器数量和链路带宽， 你可以把反射器想成扩音器，攻击者只对着话筒说一句话，受害者听到的却是成排音箱叠加后的轰鸣，理解这个机制,防御才有抓手，反射放大攻击为什么请求小响应大……

开放解析器之所以沦为DNS放大攻击的帮凶，根本原因是它对任何来源IP都来者不拒地执行递归查询，攻击者用伪造源地址的小请求撬动数十倍大的响应流量，把海量第三方DNS服务器变成免费流量放大器，开放解析器为什么被DNS放大攻击盯上DNS放大攻击的成本结构里,攻击者最在意两件事：一是请求包要小到可以忽略不计，二是响应包……