很不辛的，今天面膜就遇到了。因為某個案子的關係，我們被當成了攻擊的目標，平常一天4000次的DNS查詢，結果不到半天就湧進了4萬次查詢，而且很集中在某個時段內。
1.寄存Web服務(我們是DNS & Web兩個都被攻)的ISP有沒有能力去阻擋。
2.DNS寄存的服務商有沒有能力處理。
如果兩種服務拉回來自己管，變成我們被打，放在外面，是外面的服務商被打。
外面的服務商面對這樣的攻擊處理經驗一定比我們多。
外面的服務商能使用的資源也應該比我們多。
其實，我不覺得DNS這樣的攻擊會有效，因為現在隨便個50M/5M的ADSL，30秒就處理完了，再慢一點，一分鐘也回答的完。
我在想，DNS供應商本來就沒有計算到這麼大的流量，大家也知道的，這些服務供應商(Web hosting & DNS)超賣的非常的嚴重，一台Server放個30~50個客戶，也大有人在。
問題應該不難解決，難解的是，DNS服務商一年才賺你幾百塊而以(國外的10元USD，台灣800NTD)，他們不會投入這樣的資源進來。
之前去聽了研討會，看來各大ISP、hosting service provider(網頁寄存服務商)、資安業者，沒有一個能好好處理DDNS的攻擊(只會講黑洞，誰真的弄的出黑洞來接這些ddos的封包)，也沒有人為了短時間的攻擊就投入大量的資源，而且台灣各ISP之間，都有界接費用的問題，誰跟你區域聯防啊！別搞笑了好唄。
其實，我現在最Care的是，公司的網站服務不能中斷，畢竟這是我們對外的重要管道。
3 thoughts on “遇到DDOS大家也無能為力”
雖然內文是談DNS的DDoS, 但用DDNS來意指DNS DDoS也說不過，DDNS一般是解Dynamic DNS, 而DDoS才是Distributed Denial of Service正確縮寫。