Was ist ein DNS-Flood: NXDOMAIN-Flood?

Der Wegweiser zu jedem einzelnen Computer im Internet ist auf DNS-Servern hinterlegt. Bei einem DNS-NXDOMAIN-Flood-Angriff wird versucht, Server aus dem Internet verschwinden zu lassen, indem Clients der Zugriff auf diesen Wegweiser unmöglich gemacht wird.

Bei diesem Angriff überflutet der Angreifer den DNS-Server mit Anfragen nach ungültigen oder nicht vorhandenen Einträgen. Der DNS-Server verbringt seine Zeit damit, nach etwas zu suchen, das nicht existiert, anstatt legitime Anfragen zu bearbeiten. Dies führt dazu, dass der Cache des DNS-Servers mit fehlerhaften Anfragen gefüllt wird und Clients die gesuchten Server nicht finden können.

Die DNS-Express-Funktionalität in F5 BIG-IP DNS schwächt NXDOMAIN-Floods ab, indem sie selbst während des Angriffs alle gültigen Informationen zu den Zonen der Organisation vorhält. Nicht vorhandene Domänen und Server werden weder protokolliert noch im Cache gespeichert. Dadurch können legitime Anfragen weiterhin korrekte Informationen aus dem Cache abrufen, da dieser nie mit ungültigen Daten überflutet wird.