DNS 放大攻击

使用 fail2ban 防止 Bind9 被用于 DNS 放大攻击

Linux

前言

我在阿里云搭建的自用 dnsmasq 服务器，用来做免污染的 DNS，最近由于公开了IP，果然就遭到了攻击——其实是被用于 DNS 放大攻击。

由于 dnsmasq 本身就没有设计为对外提供 DNS 服务，所以它对于安全方面的配置文件不是很多（根本没有！），但它的解析策略又很方便配置（[……]

点击跳转以继续阅读