基于Scapy的DNS反射放大攻击及防御

针对DNS协议的攻击方法很多，如DNS欺骗、DNS隐蔽信道、DNS DDOS攻击、DNS反射放大攻击以及恶意DGA域名等。本文主要讨论了DNS反射放大攻击的原理、基于Scapy程序进行DNS协议漏洞利用，给出防范方法。