DNS ANY Queries Brute Force DoS Attack - cpsc.gov

[Wheelwright]

Witajcie,

Czy mieliście do czynienia z przypadkiem ataku DoS lub DDoS przez wielokrotne zapytania DNS o domenę cpsc.gov?
Ja właśnie parę dni temu odpierałem takie ataki - Palo Alto dało radę, choć potrzebny był drobny tuning w ustawieniach vulnerability

[tasior]

Tak. Prawdopodobnie nie byles celem ataku, tylko masz otwartego na caly swiat NSa rekursywnego i atakujacy uzyl go jako przekaznika do ataku. Zabezpiecz sobie dnsa i Palo Alto nie bedzie do tego potrzebne.
Wiecej info np. tutaj: https://blog.cloudflare.com/deep-inside ... os-attack/