Разделы

Безопасность Интернет

ICANN выпустила доклад об атаке против корневых DNS-серверов

ICANN опубликовала подробный доклад об атаке отказа в обслуживании (DoS), предпринятой 5 февраля против корневых серверов, поддерживающих систему доменных имён (DNS). Функционирование двух из шести атакованных серверов было серьёзно нарушено из-за неиспользования в них технологии Anycast.

Один из двух серверов, G, принадлежал Департаменту обороны США, а второй, L, — самой ICANN. Именно на них не была установлена технология. Anycast позволяет множеству серверов отвечать на запросы одного корневого. Хотя корневых серверов всего 13, благодаря Anycast в процессе ответа участвуют множество компьютеров, установленных в 100 разных местах по всему миру. В случае атаки, технология позволяет распределить нагрузку и ни один из серверов не оказывается перегружен. Технология была разработана в 2002 году после того, как неизвестные атаковали корневые серверы и серьёзно нарушили работу восьми из них.

Февральская атака была организована из азиатско-тихоокеанского региона, предположительно — с зараженных компьютеров, находящихся в Южной Корее, говорится в докладе, сообщил SecurityFocus.