<! btyetop >

sty1nove.k"

dataads297"

dataadforat="auto"

datafuidthresponsive="true"><ins>

棒子國的網路安全保護部門，在曉天闖入的同時就啟動了應急預案。

本來他們也是湊熱鬧，拋掉華夏那點東西，對於他們來說華夏的網路就是個垃圾，雖然基礎設施確實比國內要好的多，可真正的網路高手，還是沒有的。

所以對於曉天闖入他們的網路，他們表現的很輕松。

“擁有龐大的資料又如何，我們的外圍防火牆對於他國資料可以直接過濾的！”網路安全部，一個帶著蛇皮帽子的青年，嘚瑟著。看著螢幕上反饋的資料，輕聲的冷笑著。

確實，華夏國的網路駭客對於這個毗鄰的白臉小國，並沒有特殊照顧過。至今為止也沒有一個城域級別的駭客在他們這裡光顧過。

“奉賢，情況有點不妙。”

“不妙？我這裡幹道網路很正常啊。”

“我說的不是幹道網路，是這裡，國家資料中心！”

被稱為奉賢的男子轉頭看向了旁邊的螢幕，只是一眼他便猛的站起了身！

“怎麼回事！他怎麼進來的！快，阻止他！”

“已經晚了，這個家夥更改了伺服器的控制許可權。我們只能在外圍遊蕩……”

曉天的雙手沒有停，在闖入棒子國的網路後，直接操起大資料開始肆意的轟擊！只用了了不打到三分鐘，整個棒子國的網路徹底堵塞了！

“到底在哪裡！”操縱著資料，曉天咬著牙在棒子國的網路中快速的遊蕩者。來到這裡，那個讓天宇徹底名存實亡的家夥似乎消失了蹤跡！

十分鐘後，曉天來到了一臺資料儲存伺服器面前，徹底檢查檔案資訊後，讓他找到了蛛絲馬跡！

“dns伺服器！哼哼！隱藏的不錯，居然以資料平臺做誘餌！你的能力看來是達到世界級了！”冰冷的目光閃爍，曉天敲擊鍵盤發動了攻擊！

idf論壇，城域級別以上的駭客全部進入了棒子國，跟隨在曉天強悍的大資料之後，觀察著他的動作。

“他要做什麼？資料平臺拿下了，整個棒子國等於被脫了褲子，裸奔了。”

“好像在找什麼人。”

“快看，江上紅葉動手了，目標……我的天！棒子國的國家級dns伺服器！”

“這個手段是……dns放大攻擊！”

“我的心髒有點受不了了，dns放大攻擊啊，好強悍的手法！”

dns放大攻擊是一種新型的拒絕服務攻擊，攻擊者利用僵屍網路中大量的被控主機，偽裝成被攻擊主機，在特定時間點連續向多個允許遞迴查詢的dns伺服器傳送大量dns服務請求，迫使其提供應答服務，經dns伺服器放大後的大量應答資料傳送到被攻擊主機，形成攻擊流量，導致其無法提供正常服務甚至癱瘓！

dns查詢以各種不同的方式進行解析。客戶機有時也可透過使用從以前查詢獲得的快取資訊就地應答查詢。dns伺服器可使用其自身的資源記錄資訊快取來應答查詢，也可代表請求客戶機來查詢或聯系其他dns伺服器，以完全解析該名稱，並隨後將應答返回至客戶機。這個過程稱為遞迴！

另外，客戶機自己也可嘗試聯系其他的dns伺服器來解析名稱。如果客戶機這麼做，它會使用基於伺服器應答的獨立和附加的查詢，該過程稱作疊代，即dns伺服器之間的互動查詢就是疊代查詢。

dns放大攻擊首先要找到支援遞迴查詢的第三方dns伺服器，並向其傳送一個查詢請求，這臺dns伺服器隨後會把這個查詢按照遞迴原則傳送給其他dns伺服器。之後攻擊者會向這些伺服器傳送一個dns記錄查詢，在這些dns伺服器上儲存一個文字記錄用於dns放大攻擊，接著攻擊者會以被攻擊者ip的地址向伺服器傳送帶有edns選項的dns查詢資訊，這些第三方dns伺服器會使用經過放大的文字進行回複，用大量的udp資料包淹沒被攻擊者！

在2005年之前，攻擊者向dns伺服器發出60個位元組的查詢資訊，收到512個自己的回應資訊，使通訊量放大8.5倍。隨著dns協議被深入研究，攻擊者發現利用其具有的遞迴查詢功能，可以將通訊量放大原來的66倍。如果攻擊者操縱數以萬計的傀儡機向dns傳送查詢請求，那麼得到的響應的通訊量甚至可以超過100g每秒！

曉天現在掌控在手中的伺服器已經突破到了五千萬，構造的通訊量已經超過了100g的千倍以上！一個國家級的dns伺服器，應對上百萬的通訊，結果只有一個，那就是系統崩潰，全網癱瘓！

南越別墅，同樣欣賞著曉天強悍攻擊的陶博文，端著咖啡杯的手不由的僵住了！