防止天坑攻击

Question

我读过许多在无线(传感器)网络中启动和检测天坑攻击的方法。然而，我找不到任何关于防止/避免天坑攻击的(好的)文章。我发现的是特定于移动Ad网络中的AODV协议。

我该如何防止天坑的攻击？

Answer 1

如果您有传感器/物联网设备网络，尤其是避免DNS辛克霍姆的潜在方法是只使用您拥有的受信任的DNS。

这种方法的问题是，TLD名称服务器仍然可以将不可路由的地址传递给您的自定义服务器，因此必须对其进行修改以不接受这些地址。

或者，您可以跳过整个DNS马戏团，使用硬编码的IP地址。那样的话，你就不用担心流氓DNS条目了，如果你还没查到它们的话。同样，这是特定于DNS辛克洞攻击，并可能容易受到其他类型的攻击。