DNS एम्पलीफिकेशन DDoS डिटेक्शन और वेरिफिकेशन टूल

यह स्क्रिप्ट उन संभावित DNS सर्वरों की पहचान और सत्यापन करने के लिए डिज़ाइन की गई है जो DNS एम्पलीफिकेशन डिस्ट्रीब्यूटेड डिनायल-ऑफ-सर्विस (DDoS) हमलों में शोषण के लिए संवेदनशील हैं। यह Nessus जैसे स्वचालित भेद्यता स्कैनर की सीमाओं को संबोधित करता है, जो प्लगइन 35450 का उपयोग करके इस मुद्दे का पता लगाने पर गलत सकारात्मक उत्पन्न कर सकते हैं।

पृष्ठभूमि

DNS एम्पलीफिकेशन हमले एक प्रकार के रिफ्लेक्शन-आधारित DDoS हमले हैं जो गलत कॉन्फ़िगर किए गए या खुले DNS रिज़ॉल्वर का शोषण करते हैं। हमलावर स्पूफ किए गए स्रोत IP पतों के साथ छोटे DNS प्रश्न भेजते हैं, जिससे DNS सर्वर पीड़ित के IP पते पर बड़े प्रतिक्रिया भेजता है। यह हमले के ट्रैफ़िक को बढ़ाता है, संभावित रूप से लक्ष्य के नेटवर्क संसाधनों को अभिभूत करता है।

कार्यक्षमता

स्क्रिप्ट निम्नलिखित प्रमुख कार्य करती है:

बल्क डोमेन प्रोसेसिंग: कई डोमेन का कुशलतापूर्वक विश्लेषण करके संभावित भेद्यताओं की पहचान करती है।
DNS क्वेरी सिमुलेशन: एम्पलीफिकेशन व्यवहार के परीक्षण के लिए विशेष रूप से तैयार DNS क्वेरी भेजती है।
प्रतिक्रिया विश्लेषण: DNS प्रतिक्रियाओं की जांच करके यह निर्धारित करती है कि सर्वर एम्पलीफिकेशन हमलों के लिए अनुकूल विशेषताएं प्रदर्शित करता है या नहीं।
गलत सकारात्मक में कमी: बुनियादी भेद्यता स्कैन की तुलना में गलत सकारात्मक को कम करने के लिए अतिरिक्त जांच लागू करती है।