Détection des attaques par saturation DNS
Les applications Web sont sujettes à plusieurs menaces et attaques, et les attaques par saturation DNS sont l’un des moyens les plus extrêmes pour empêcher les clients d’envoyer les demandes aux serveurs. Les attaques par saturation DNS empêchent l’utilisateur d’accéder aux applications Web en saturant le serveur d’applications avec des demandes non valides qui empêchent les demandes réelles du client d’atteindre les serveurs Web. Advanced Analytics affiche les attaques par saturation DNS, vous avertissant de prendre des mesures préventives pour les surmonter.
Pour afficher les attaques par saturation DNS :
-
Accédez à Applications > Tableau de bord de sécurité des applications et sélectionnez la bulle tracée sur le graphique DNS Flood.
-
Dans l’instance, sélectionnez l’instance NetScaler.
-
Dans la section App Security Investigator, sélectionnez la bulle d’erreur tracée pourDNS Flood Attacksur le graphique.
-
La section Attaque DNS affiche des détails tels que le nombre total de requêtes DNS et les requêtes DNS négatives sur le graphique, ainsi que l’utilisation totale de la mémoire.