De petites requêtes peuvent produire de grandes réponses.
L'amplification DNS exploite les résolveurs ouverts et l'usurpation d'adresse source pour diriger de grandes réponses UDP vers une victime.
5 min de lecture
L'attaquant envoie des requêtes DNS aux résolveurs ouverts en usurpant l'adresse IP de la victime. Chaque résolveur renvoie sa réponse, souvent plus volumineuse, à la victime.
TMW Shield détecte les schémas DNS réfléchis anormaux et filtre le trafic à l'edge tout en préservant les flux attendus.
Certaines réponses DNS sont beaucoup plus volumineuses que les requêtes qui les déclenchent.
DNSSEC authentifie les enregistrements, mais n'empêche pas seul l'usurpation ou la réflexion.
TMW Shield protège vos services avec un filtrage UDP conscient du protocole.