Атака CLDAP/DNS-Amplification

• DNS Amplification (DNS усиление)
• Защита от DNS Amplification attack (BIND)

Объясняя простым языком DNS Amplification (DNS усиление), суть усиления заключается в том, что злоумышленник посылает (обычно короткий) запрос уязвимому DNS-серверу, который отвечает на запрос уже значительно большим по размеру пакетом. Если использовать в качестве исходного IP-адреса при отправке запроса адрес компьютера жертвы (ip spoofing), то уязвимый DNS-сервер будет посылать в большом количестве ненужные пакеты компьютеру-жертве, пока полностью не парализует его работу.