一、什么是Fraggle Attack
Fraggle攻击是一种基于UDP协议的网络攻击手段,它通过发送大量伪造的UDP数据包到目标服务器,导致服务器无法正常处理合法用户的请求,实现拒绝服务(DoS)攻击的目的。这种攻击最早由美国安全研究人员发现,其主要特点包括伪造源IP地址、使用随机端口号,并利用TCP协议的超时重传机制,使得伪造的UDP数据包能够持续发送,增加网络拥塞 。
二、Fraggle Attack的影响
-
降低服务器性能:Fraggle攻击通过发送大量伪造的UDP数据包到目标服务器,导致服务器需要消耗大量资源来处理这些数据包,从而降低服务器性能,并影响正常用户的访问体验。
-
泄露用户信息:在处理Fraggle攻击时,服务器可能会错误地将一些敏感信息(如用户名、密码等)发送到错误的IP地址,给用户信息安全带来隐患。
-
经济损失:企业可能因网站无法正常访问而影响业务运营,并需要投入资源应对攻击,增加运营成本。
-
系统崩溃:攻击者利用Fraggle攻击可以使系统崩溃,因为大量数据包似乎从各个位置同时涌来,导致服务器因处理不过来而崩溃。
-
长期服务中断:如果攻击者技术娴熟且坚持不懈,他们可以让服务器宕机并持续数月或更长时间,在这期间攻击者可能进一步侵入系统,窃取或破坏数据,这种掩盖行为可能比最初的攻击更加危险。
三、如何抵御Fraggle Attack
- 限制UDP流量,设置防火墙规则以限制单个IP地址在一定时间内发送的UDP数据包数量。
- 使用入侵检测系统(IDS)实时监控网络流量并采取相应措施。
- 优化网络架构,如使用负载均衡技术和CDN技术减轻服务器负担。
四、DDoS攻击防御解决方案(定制化)
拾域科技的DDoS防御,为您提供近1000G出口防护解决您面对大流量攻击的问题, 为您提供自主研发CC防护策略.针对攻击实时调用相应策略来应对正在进行的 CC 防攻, 已经应用在多个大型 CC 攻击用户中,体验效果好,误伤率可降为0。
4.1 产品优势
完全有效防御大流量DDOS攻击+定制CC攻击。
- 防DDOS攻击:为您提供近1000G出口防护解决您面对大流量攻击的问题。
- 防CC攻击:为您提供自主研发CC防护策略,针对攻击实时调用相应策略来应对正在进行的CC防攻,已经应用在多个大型CC攻击用户中,体验效果好,误伤率可降为0。
DDoS 防护为各行业提供针对性的防护解决方案,帮助用户抵御 DDoS攻击,保障业务连续性, 满足监管机构的合规性要求,包含:
- 硬件防火墙超千G防护;
- 网络应用层CC防护;
- 多个高防节点智能分流。
4.2 产品功能
DDoS高防是针对互联网服务器在遭受大流量DDoS攻击后导致服务不可用的情况下,推出的 付费增值服务,用户可以通过配置高防IP,将攻击流量引流到高防IP清洗,确保源站业务 稳定可靠。
精准流量清洗功能
支持T级攻击流量清洗功能,确保用户业务在遭受大流量DDoS攻击时仍然稳定可靠。
大流量防护功能
支持对SYN flood、ACK flood、UDP flood、ICMP flood、RST flood、FraggleAttack、Slowloris 、Application Attacks、Zero-day Attacks等攻击类型进行清洗。
CC防护功能
识别并阻断SQL注入、XSS跨站脚本攻击、CC攻击、恶意爬虫扫描、跨站请求伪造CSRF等攻击,保护Web服务安全稳定。
流量监控报表功能
从流量字节数和报文数两个维度展示正常流量和攻击流量的信息,支持查询最近30天的历史数据。
4.3 应用场景
网站类应用场景
针对Web系统面临的DDoS攻击,拥塞Web系统带宽、耗尽Web系统资源的CC攻击,DNS服务器被攻击等。
游戏类应用场景
针对TCP CC攻击有着丰富的防护经验,防御多种游戏类的DDoS攻击。
重大活动应用场景
Anti-CC、防刷单、防羊毛党保障您的活动促销安全,超大带宽、智能防黑保障您业务正常运行。