Erkennen von DNS-Flood-Angriffen

Webanwendungen sind anfällig für verschiedene Bedrohungen und Angriffe, und DNS-Flood-Angriffe sind eine der extremsten Methoden, um Clients daran zu hindern, Anfragen an die Server zu senden. DNS-Flood-Angriffe verhindern den Benutzerzugriff auf Webanwendungen, indem sie den Anwendungsserver mit ungültigen Anfragen überfluten, die verhindern, dass die tatsächlichen Client-Anfragen die Webserver erreichen. Advanced Analytics zeigt DNS-Flood-Angriffe an und warnt Sie, präventive Maßnahmen zu ergreifen, um diese zu überwinden.

So zeigen Sie die DNS-Flood-Angriffe an:

  1. Navigieren Sie zu Applications > App Security Dashboard, und wählen Sie die Blase aus, die im Diagramm DNS Flood dargestellt ist.

  2. Wählen Sie unter Instance die NetScaler-Instanz aus.

  3. Wählen Sie im Abschnitt „App Security Investigator“ die Fehlerblase aus, die für DNS Flood Attack im Diagramm dargestellt ist.

    DNS-Flood-Angriff

  4. Der Abschnitt DNS Attack zeigt Details wie die gesamten DNS-Abfragen und die negativen DNS-Abfragen im Diagramm sowie die gesamte Speichernutzung an.

    Abschnitt „DNS-Angriff“

Erkennen von DNS-Flood-Angriffen