会员注册
会员登录
个人空间
CODE:
[Copy to clipboard]
使用nslookup查看：
C:\Documents and Settings\Administrator>nslookup
Default Server: dns1.bj.cnuninet.net
Address: 211.94.69.34
> set type=ns
> google.com
Server: dns1.bj.cnuninet.net
Address: 211.94.69.34
Non-authoritative answer:
google.com nameserver = ns1.google.com
google.com nameserver = ns2.google.com
google.com nameserver = ns3.google.com
google.com nameserver = ns4.google.com
ns1.google.com internet address = 216.239.32.10
ns2.google.com internet address = 216.239.34.10
ns3.google.com internet address = 216.239.36.10
ns4.google.com internet address = 216.239.38.10
可以看到google.com的解析服务器只有4个，这样只要ddos掉此4个dns,google不就瘫痪了吗?C:\Documents and Settings\Administrator>nslookup
Default Server: dns1.bj.cnuninet.net
Address: 211.94.69.34
> set type=ns
> google.com
Server: dns1.bj.cnuninet.net
Address: 211.94.69.34
Non-authoritative answer:
google.com nameserver = ns1.google.com
google.com nameserver = ns2.google.com
google.com nameserver = ns3.google.com
google.com nameserver = ns4.google.com
ns1.google.com internet address = 216.239.32.10
ns2.google.com internet address = 216.239.34.10
ns3.google.com internet address = 216.239.36.10
ns4.google.com internet address = 216.239.38.10
真是如此吗？表示怀疑。
请高手指点下，如何做dns的集群，谢谢
从你查询看到google用刀了4个dns. 其实 你看到的是4个dns的ip. 每个ip后面也许是一个dns群.
所以 除非很大量的攻击.才会造成dns出现问题.
如果你有这么大的量.基本你可以攻击 tld server了. tld也只不过是13个服务器. 攻击tld 全球都瘫痪. 比攻击google好多了.
似乎有些道理，如果可能的话，请发表一下DNS服务器防DDOS的常用方法,多谢......
QUOTE:
原帖由 akai76 于 2006-11-5 22:19 发表
从你查询看到google用刀了4个dns. 其实 你看到的是4个dns的ip. 每个ip后面也许是一个dns群.
所以 除非很大量的攻击.才会造成dns出现问题.
如果你有这么大的量.基本你可以攻击 tld server了. tld也只不过是13个 ...
从你查询看到google用刀了4个dns. 其实 你看到的是4个dns的ip. 每个ip后面也许是一个dns群.
所以 除非很大量的攻击.才会造成dns出现问题.
如果你有这么大的量.基本你可以攻击 tld server了. tld也只不过是13个 ...
发表评论