使用高級服務器租約的UDP Flood攻擊。 UDP Flood攻擊(也稱為UDP淹沒攻擊)是一種流量類型的DoS攻擊。它通常使用大量UDP數(shù)據(jù)包來影響DNS服務器或Radius身份驗證服務器、流視頻服務器。
由于UDP協(xié)議是一種無連接的服務，在發(fā)動UDPFLOOD攻擊時，攻擊者發(fā)送大量偽造源IP地址的小UDP包，導致被攻擊者系統(tǒng)癱瘓。但是，由于UDP協(xié)議是無連接性的，所以只要開了一個UDP的端口提供相關服務的話，那么就可針對相關的服務進行攻擊。
1. UDP協(xié)議與TCP協(xié)議不同，是無連接狀態(tài)的協(xié)議，并且UDP應用協(xié)議五花八門，差異極大，因此針對UDPFlood的防護非常困難。其防護要根據(jù)具體情況對待：
2. 在網(wǎng)絡的關鍵之處使用防火墻對來源不明的有害數(shù)據(jù)進行過濾可以有效減輕 UDP 淹沒攻擊。
3. 禁用或過濾監(jiān)控和響應服務。
4. 禁用或過濾其它的 UDP 服務。
5. 如果用戶必須提供一些 UDP 服務的外部訪問，那么需要使用代理機制來保護那種服務，使它不會被濫用。
6. 對用戶的網(wǎng)絡進行監(jiān)控以了解哪些系統(tǒng)在使用這些服務，并對濫用的跡象進行監(jiān)控。
7. 判斷包大小，如果是大包攻擊則使用防止UDP碎片方法：根據(jù)攻擊包大小設定包碎片重組大小，通常不小于1500。在極端情況下，可以考慮丟棄所有UDP碎片。
8. 攻擊端口為業(yè)務端口：根據(jù)該業(yè)務UDP最大包長設置UDP最大包大小以過濾異常流量。
9. 攻擊端口為非業(yè)務端口：一個是丟棄所有UDP包，可能會誤傷正常業(yè)務;一個是建立UDP連接規(guī)則，要求所有去往該端口的UDP包，必須首先與TCP端口建立TCP連接。不過這種方法需要很專業(yè)的防火墻或其他防護設備支持，如高防服務器租用。
UDP攻擊是一種互損的攻擊方式，消耗對方資源的同時也消耗攻擊者本身的資源，現(xiàn)在已經(jīng)很少人使用這種攻擊了。說白了這種攻擊方式僅僅就是拼資源而已，看誰的帶寬大，看誰能堅持到最后，這種攻擊方式?jīng)]有技術含量，引用別人的話，不要以為洪水無所不能，這種殺敵一萬,自損三千的攻擊沒攻擊者能耗得起。
Copyright 2003-2022 安徽炎黃網(wǎng)絡科技有限公司 All Rights Reserved 炎黃網(wǎng)絡
版權所有
《中華人民共和國電信與信息服務業(yè)務經(jīng)營許可證》[ 皖B1.B2-20070016-1]
皖公網(wǎng)安備：34019202000382
聯(lián)系地址：合肥市高新區(qū)天智路5號同創(chuàng)科技園1號樓17層
24小時售后服務電話：0551-63670030
