Информационная безопасность. Макаренко С.И. - 225 стр.

Рис16.7 а - Атакующий создает направленный «шторм» ложных DNS-ответов
    от имени одного из корневых DNS-серверов и при этом провоцирует
                атакуемый DNS-сервер, посылая DNS-запрос




  Рис16.7 б - DNS-сервер передает DNS-запрос на корневой DNS-сервер и
         немедленно получает ложный DNS-ответ от атакующего

     Рис. 16.7 - Внедрение в Internet ложного сервера путем создания
 направленного «шторма» ложных DNS-ответов на атакуемый DNS-сервер

      Использование в сети Internet службы удаленного поиска DNS
позволяет атакующему организовать в Internet удаленную атаку на любой
хост, пользующийся услугами данной службы, и может пробить серьезную
брешь в безопасности этой и так отнюдь не безопасной глобальной сети.



                                  225