権威DNSサーバ †
障害 †
攻撃 †
DNSリフレクター攻撃 †
- DNSを利用したDoS攻撃の一つ
- 送信元IPアドレスを偽った通常のDNS問い合わせをDNSサーバーに送ることでDNSサーバーが応答パケットを攻撃対象に送り、サービス不能の状態に陥らせる
- DNSでは、問い合わせよりも応答の方が大きいため、小さなクエリパケットで大きな攻撃パケットを生成(攻撃を増幅)できることから「DNSアンプ攻撃(DNS Amplification Attacks)」とも呼ばれる
DNSキャッシュポイズニング †