DDOS攻击中UDP可以屏蔽么？又或者UDP可以屏蔽 那流量放大攻击呢？

为什么要封海外：

 

总所周知，目前国内的大攻击大多都来自海外，因为国外的攻击成本比国内会低很多，一旦发起了攻击，并不容易找到攻击的源头。国外的家用带宽能达到千M口，咱们国内的百M口，相当于一只外国肉鸡能顶我们国内好几台肉鸡，那这个量是不得了的，而且国内的网站几乎很少有国外用户访问，目前封海外是国内的一大趋势。

UDP攻击是什么：

UDP攻击全称：UDP淹没攻击（UDP Flood Attack）。UDP淹没攻击是导致主机拒绝服务的一种攻击，属于带宽类攻击。UDP是一种无连接的协议，不需要用任何程序建立连接来传输数据，攻击者随机向受害服务器发送大量的数据包，数据包中充满垃圾和数字等，目的是为了压倒受害服务器的设备处理和响应能力。

当受害系统接受到一个UDP数据报的时候，它会确定目的端口正在等待中的应用程序。当它发现该端口中不存在正在等待的应用程序，就会产生一个目的地址无法连接的ICMP数据包发送给该伪造的源地址，导致攻击被放大，往往有时候100G的攻击在没有封UDP的情况下能打到200G、300G的量。

德迅云安全在浙江部署的T3级别数据中心，具备完善的机房设施，自建光纤网络，核心骨干网络有效保证高品质的网络环境和丰富的带宽资源，同时接入统一的系统管理平台，资源调配更轻松，使系统安全、可靠、稳定、高效运行。德迅的服务器可有效防止UDP攻击。