시스코 오픈DNS 펄싱 DNS 서비스 거부 공격 노트

시스코 오픈DNS 펄싱 DNS 서비스 거부 공격

시스코 오픈DNS 서비스는 대량의 큐된 DNS 요청을 받았을 때 적절한 처리를 하지 못하여 DNS 펄싱 공격에 취약했습니다. 이 공격은 일반적으로 구현된 여러 DNS 메커니즘을 악용합니다. DNS 쿼리는 낮은 속도로 전송되며 크기가 큰 응답으로 증폭됩니다. 이렇게 하면 대상 시스템을 압도하는 짧은 기간 동안의 고용량 버스트에 DNS 응답이 집중됩니다.보안 영향 등급: 정보적