正在阅读：全面解析：黑客最常规攻击方式之DNS攻击全面解析：黑客最常规攻击方式之DNS攻击

如何防范DNS攻击

　　面对多种不同方式的DNS攻击，如何做到提前防御呢？其实，时时监控你的DNS数据就是判定网络是否被攻击的最好方法，例如一个可疑的DNS流量，这很可能预示着你的网络设备成为僵尸网络目标。在众多DNS监控方法中，目前比较行之有效的大概有三种：域名年龄、可疑域名和DNS故障。

　　域名年龄是编写Whois查询和监控所有第一次穿过网关的域名，还特别关注所创建的字段的日期。例如，有一个域名是两天前创建的，那么它会阻止流向该域名的任何流量，直到进一步检查后再执行。

　　其实很难界定“可疑”域名的界限，例如我们上网时常使用google.com这个域名，但是goole.co1.123.abc却很罕见，倘若你注意到流向某域名的流量不正常，那么这时你就需要格外小心谨慎了。

　　DNS故障，如果有很多DNS查找故障信息进入你的网络，那么你很可能已经成为攻击者利用域名生成算法（DGA）的受害者了，因为很少有人会利用DGA创建数千个域名来进行通信，与真实域名通信就是机器通过相应的C2节点来控制机器的过程。

　　此外，提高服务器抗攻击能力，加强DNS防护能力，以及提升程序解析速度也是非常有必要的，加之实时监测DNS数据，以及行而有效的解决方案，帮助我们更好的防御来自攻击者恶意的DNS攻击。[返回频道首页]