方法 / 对比 / DNS 与 CLDAP 放大对比
对比
DNS 与 CLDAP 放大对比
两种反射向量，放大系数和暴露面各不相同。你应该先针对哪一种进行测试？
DNS
AMP- →UDP/53 反射
- →常见的开放解析器
- →中等、稳定的放大
- →日常边缘负载
- ★最适合：常规反射吸收
查看 DNS →
CLDAP
AMP- →UDP/389 反射
- →暴露的目录服务器
- →更高的放大系数
- →企业级攻击向量
- ★最适合：高 BAF 吸收
查看 CLDAP →
结论
针对大多数边缘所面对的日常反射负载，测试 DNS；当你需要验证对更高放大率的企业级向量的吸收能力时，再升级到 CLDAP。
更多对比