Attack最近はAレコードを複数設定したドメインを準備してAttackを仕掛けるパターンが多い。上記iptablesの設定で対象のクエリだけDROPすることは可能。クエリの内容を変えてAttackしてくる。対象Domainのnameserver宛のpacketをDROPすることで対処可能。iptables設定後にcacheを削除する必要があるが。そのdomainも巻き添えになってしまうこと。いい加減にしてくれとも思う。CommentsDNSアタックとiptablesフィルタ最近DNSに対してのアタックが見られる。トランジット外側からDNSクエリを網内に要求。その要求を網内端末にて応答、キャッシュサーバが応答して負荷上昇。クエリ60byte程度の要求が400byteの応答データに増加する。DDoS攻撃で有名なクエリはisc.orgで、こいつは60byte程度の要求を1500byte程度の応答データに増幅させる。対応策は1.トランジット側でおかしい要求を出すIPをフィルタする2.サーバ側で特定の要求を拒否する1.でフィルタしてしまえば網内端末に要求が飛ぶこともなく事象を収束させることができるが、IPを変えられてしまうとその都度フィルタの架け替えを実施する必要がある。2.の場合サーバ側でDNSクエリを判別してフィルタさせることで特定のクエリに応答させなくすることが可能。