EfficientIP, proveedor de referencia en el mercado DDI (servicios DHCP, DNS y gestión de direcciones IP), presenta SOLIDServer DNS Blast, la primera solución fácil de usar, asequible y potentísima para mitigar los ataques DNS DDoS de Denegación Distribuida de Servicios. DNS Blast es el primer producto del mercado que gestiona hasta 17 millones de consultas por segundo, esto es, 60 veces más que otras soluciones del mismo tipo.
A pesar de que los Servidores DNS se caracterizan por ser un link vital entre los usuarios y sus aplicaciones, un estudio ha desvelado de forma preocupante que la mayoría de las empresas todavía no han implantado soluciones para protegerse frente a aquellos ataques DNS DDoS cuyo resultado supone pérdidas de tiempo, mermas financieras, robo de propiedad intelectual y perjuicios a la reputación corporativa.
Una investigación reciente de Neustar subraya que los ataques DNS DDoS no sólo necesitan cada vez más ancho de banda, sino que además el servidor DNS sigue siendo el componente más débil de la infraestructura de red.
Las víctimas ahora exigen un incremento significativo en el rendimiento de la respuesta DNS con el fin de mitigar estos ataques, pues las soluciones actuales aún fallan en este punto.
En 2013 el porcentaje de víctimas que necesitaron más de 1 Gigabyte por segundo, el equivalente a 10 millones de consultas por segundo, se había más que duplicado a un 28% en tan sólo 12 meses.
SOLIDServer DNS Blast es la única solución disponible que puede soportar hasta 17 millones qps con un único appliance y dos adaptadores de red.
Peligro en los ataques DNS DDoS
Las amenazas de ataques DNS DDoS a cualquier empresa, y no sólo a ISPs, también están aumentando a un ritmo alarmante. De hecho, IDC revela que el 72% de los encuestados han sido el objetivo de un ataque DNS en los últimos 12 meses e incluso Prolexic ha confirmado que aproximadamente la mitad de todos los ataques DDoS que se han dado en el primer trimestre de 2014 procedían del sector audiovisual y de entretenimiento.
Por último, el informe de IDC ha identificado que el 75% de los encuestados han cubierto las funciones básicas de seguridad DNS a partir de su appliance de seguridad, aunque se ha demostrado que las empresas siguen siendo vulnerables ya que estas funciones son generalmente ineficaces durante un ataque.
