最近你检查你的DNS服务器了吗?如果不是,你可能是把你公司的整个网络面临风险。
互联网的DNS是一个全球分布式数据库匹配相应域名和IP地址。DNS是至关重要的对于每一个互联网应用,从网页浏览和电子邮件网络电话和视频。
如果DNS不工作,互联网不工作。这就是为什么你需要确保您的DNS系统健壮的、可伸缩的和安全的。
本月DNS的脆弱性是证明分布式拒绝服务攻击影响三13根服务器的DNS。而攻击未能把互联网DNS,它表明,DNS仍然是黑客的目标。
“DNS服务能力提高的重要性随着越来越致命袭击的分布式DoS,”理查德·卡根说与Infoblox营销副总裁,销售DNS电器。
是否你运行你的DNS系统——使用软件或设备——或者你把这项工作外包给服务提供者,您需要确保您的DNS服务是当今高性能弹性足以承受黑客攻击和有足够的能力来支持新的DNS-intensive应用程序。
然而,许多公司不给予足够的关注他们的DNS系统。
“对很多公司来说,DNS运行在一个壁橱。它运行在旧的、动力不足的电脑和它运行在旧软件,”艾伯特Gouyet说与Nominum营销副总裁,销售航母的DNS软件。
卡根说一些高管们意识到他们的网络和他们的应用程序将停止所有的工作如果DNS等核心网络服务没有运行。
“出人意料的是,我们进入环境,很有经验的人没有充分意识到这些核心服务的影响在他们的应用程序,“卡根说。“大多数组织没有DNS的灾难恢复计划。”
几个趋势正在推动DNS流量显著为服务提供者和公司:
*的垃圾邮件数量急剧上涨,推高了电子邮件卷。每一封电子邮件需要一个DNS查找。
*某些类型的反垃圾邮件过滤器生产多达10或20 DNS查询每个消息。
*最新的Web站点使用分布式内容,这需要更多的DNS查询。
* Microsoft Active Directory是许多功能依赖于DNS。
*的会话初始化协议(SIP)应用于大多数VoIP实现依赖于DNS。
“所有这些都是导致这一事实DNS增长速度远远超过其他任何在你的网络,“Gouyet说。
“DNS的体积流量上升,应用程序的数量达到DNS是DNS和应用程序的依赖关系是上升,“卡根补充道。
一些商店基线DNS流量所以他们不了解很多DNS查询速度每秒接收或数量正在上升。那些做基准DNS流量发现他们必须增加他们的DNS系统的性能,卡根说。
“我们最近有一个世界上最大的银行告诉我们,他们有15个DNS查询每笔交易,“卡根说。“这不是一个问题,除非你有一个失败的DNS服务器,而不是一个事务正在经历。”
DNS专家建议,高管问几个问题关于他们的DNS系统:
1。你有多少空间的攻击?发现你有多少多余的网络和服务器容量。可以接受的答案是30%,所以你可以维持攻击翻倍你的交通量。
2。你的DNS流量增长多快?一旦你知道这个问题的答案,你可以做数学计算出你需要多少额外的DNS服务器或电器补充。例如,如果你达到了15%的容量和流量每年翻一番,你需要双服务器一年保持在30%以下的能力。
3所示。你有足够的地理上分布的DNS服务器天气攻击?针对性能、可用性和生存能力,你不希望你所有的DNS服务的数据中心运行。雷竞技电脑网站这就是为什么越来越多的IT组织使用了一种叫做Anycast允许一个单一的IP地址有多个,分布的DNS服务器支持它。
“我们强烈建议组织使用Anycast外部DNS,“卡根说,指出所有Infoblox Anycast电器现在支持。“这是相对简单的配置。Anycast到位后,你可以播放你的DNS信息在互联网上。”
DNS专家建议,企业最重要的是,认真审视DNS等核心网络服务,确保他们有足够的能力和灾难恢复计划。
“想遗忘你的网络层”,建议Gouyet。“不要等攻击。我们看到从DNS流量趋势,这不是一个问题,如果你需要升级你的域名,这是当的问题。”