Bir şirketin son kullanıcıları harici web sitelerine ulaşamadıklarını bildiriyor. DNS sunucularının performans verilerini inceledikten sonra analist, CPU, disk ve bellek kullanımının minimum düzeyde olduğunu, ancak ağ arayüzünün gelen trafikle dolup taştığını keşfeder. Ağ günlükleri bu sunucuya yalnızca az sayıda DNS sorgusu gönderildiğini göstermektedir. Aşağıdakilerden hangisi güvenlik analistinin gördüğü durumu en iyi açıklar?

Doğru cevap yansıtılmış hizmet reddidir. Bu saldırıda, saldırganlar DNS sunucusunu hedef almaz, bunun yerine sunucuyu sahte kaynak IP adresleriyle sorgulayarak, hedef sistemin (bu durumda son kullanıcılar) DNS sunucusundan gelen büyük yanıtlarla boğulmasına neden olur. Sunucunun CPU, disk ve bellek kullanımı düşükken ağ arayüzünün gelen trafikle dolup taşması, sunucunun saldırının kaynağı değil, bir yansıtıcı olarak kullanıldığını gösterir. Ağ günlüklerinde az sayıda DNS sorgusu olması da bu durumu destekler. Eşzamanlı oturum kullanımı, sunucunun birçok aktif bağlantıyı yönettiği anlamına gelir ve genellikle ağ arayüzü tıkanıklığına neden olmaz. Güvenli DNS kriptografik düşürme, DNSSEC gibi güvenli DNS protokollerinin zayıflatılmasıyla ilgilidir ve bu senaryoyla uyumlu değildir. Yol üzerinde kaynak tüketimi, bir saldırganın ağ yolundaki cihazların kaynaklarını tüketmesi anlamına gelir, ancak burada sorun DNS sunucusunun kendisinin bir saldırı aracı olarak kullanılmasıdır.