一种快速评估 DDoS 攻击对 DNS 权威服务影响的方法

摘要

Aiming at DDoS attack on authority DNS server,this paper proposed a method to quickly calculate the response success influence of each domain with history query log support,thus to bypass the noise of different domain query count sharply increase or decrease,caused by difference on different recursive DNS’s fail retry policy,different domain’s RR TTL, different domain’s visit frequence,etc.And finally,it made response success influence analysis of Sina Weibo domain t.cn, weibo.cn for August 25th 2013 CN authority DDoS attack.%针对 DNS 权威服务器遭受拒绝服务攻击的场景，为计算权威服务器应答成功率受攻击影响程度，提出了结合历史数据快速评估每个域名解析服务实际影响的方法，以解决由于递归服务器失败重试策略不同、域名TTL 配置不同、域名访问频率不同等因素导致多个域名查询量同时上升下降的噪声影响。针对2013年8月25日 CN 权威服务器遭受拒绝服务攻击事件，选取了攻击前后新浪微博 t．cn、weibo．cn 的 CN 权威查询日志进行分析。