利用dns协议发起ddos反射攻击

利用DNS服务器发起反射型DDOS，攻击带宽

基本思路：
1、利用any类型的dns查询，可完成发送少量请求数据，获得大量返回数据。
2、将原请求地址改为受害者地址，则dns会向受害者返回大量数据，占用带宽

警告！

利用公共dns的攻击行为会影响dns的性能，请谨慎使用，一旦大规模占用dns资源会造成dns拥堵，属于违法犯罪行为。

实验步骤：

1、验证服务器是否可正常工作

查看网关。（Nat模式下，所有虚拟机都是在主机下的子网里，默认dns服务器地址即为网关地址）
命令：route -n

(2)登录攻击机，使用dig查询dns
命令为：dig host地址 @dns服务器地址

确认DNS服务器可用

2、抓取any查询的数据包

使用攻击机抓取数据包