[Internet Security] DNS 放大攻擊 DNS Amplification Attacks

[原理] :
透過使用IP對DNS Server反查所有有用到這個Domain的SubDomain清單，可能送出查詢只有1K，但是DNS Server回復訊息可能是100K或以上，造成放大攻擊(1:100)使受害的DNS Server癱瘓，造成其他使用者無法正常瀏覽該網站。屬於DDOS攻擊的一種。

[解決方案]:
DNS Server上設置每秒最多查詢量的限制。

[Reference]:

DNS 放大攻擊(DNS Amplification Attacks)