DNSフラッド攻撃の検出

Webアプリケーションはいくつかの脅威や攻撃にさらされやすく、DNSフラッド攻撃は、クライアントがサーバーにリクエストを送信するのをブロックする最も極端な方法の1つです。DNSフラッド攻撃は、アプリケーションサーバーに無効なリクエストを大量に送りつけることで、実際のクライアントリクエストがWebサーバーに到達するのを妨げ、ユーザーがWebアプリケーションにアクセスできないようにします。Advanced AnalyticsはDNSフラッド攻撃を表示し、それらを克服するための予防措置を講じるよう警告します。

DNSフラッド攻撃を表示するには:

  1. Applications > App Security Dashboard に移動し、DNS Flood グラフにプロットされたバブルを選択します
  2. Instance で、NetScalerインスタンスを選択します
  3. App Security investigator セクションで、グラフにプロットされた DNS Flood Attack のエラーバブルを選択します

    DNSフラッド攻撃

  4. DNS Attack セクションには、グラフ上の合計DNSクエリとネガティブDNSクエリ、および合計メモリ使用量などの詳細が表示されます

    DNS攻撃セクション

DNSフラッド攻撃の検出