DNS的攻与防主要考虑两个层面:
1.DNS信息类的攻击和防御
2.DNS协议设计初期的攻与防
不准备谈论DNS服务器的攻击与防御部分,具体可以参考Linux服务器的基线和加固内容,实现基础安全
不知攻,焉知防
所以首先介绍DNS的攻击手段,大致可以分成:DNS信息收集,DNS分布式拒绝服务攻击,
主要介绍一些DNS信息收集的方式,工具,以及应对措施。