UDP攻击原理及其防护。43.228.56.x

        UDP攻击,又称UDP洪水攻击或UDP淹没攻击(英文:UDP Flood Attack)是导致机器主机的服务拒绝攻击的一种。UDP 是一种无连接的协议,而且它不需要用任何程序建立连接来传输数据。当攻击者随机地向受害系统的端口发送 UDP 数据包的时候,就可能发生了 UDP 淹没攻击。

        概念释义

  UDP 是User Datagram Protocol的简称, 中文名是用户数据包协议,是 OSI 参考模型中一种无连接的传输层协议,提供面向事务的简单不可靠信息传送服务。它是IETF RFC 768是UDP的正式规范。

  当受害系统接收到一个 UDP 数据包的时候,它会确定目的端口正在等待中的应用程序。当它发现该端口中并不存在正在等待的应用程序,它就会产生一个目的地址无法连接的 ICMP数据包发送给该伪造的源地址。如果向受害者计算机端口发送了足够多的 UDP 数据包的时候,整个系统就会瘫痪。

        UDP协议与TCP协议不同,是无连接状态的协议,并且UDP应用协议五花八门,差异极大,因此针对UDPFlood的防护非常困难。

        其防护要根据具体情况对待:
        判断包大小,如果是大包攻击则使用防止UDP碎片方法:根据攻击包大小设定包碎片重组大小,通常不小于1500。在极端情况下,可以考虑丢弃所有UDP碎片。
        攻击端口为业务端口:根据该业务UDP最大包长设置UDP最大包大小以过滤异常流量。
        攻击端口为非业务端口:一个是丢弃所有UDP包,可能会误伤正常业务;一个是建立UDP连接规则,要求所有去往该端口的UDP包,必须首先与TCP端口建立TCP连接。不过这种方法需要很专业的防火墙或其他防护设备支持。

43.228.56.1
43.228.56.2
43.228.56.3
43.228.56.4
43.228.56.5
43.228.56.6
43.228.56.7
43.228.56.8
43.228.56.9
43.228.56.10
43.228.56.11
43.228.56.12
43.228.56.13
43.228.56.14
43.228.56.15
43.228.56.16
43.228.56.17
43.228.56.18
43.228.56.19
43.228.56.20
43.228.56.21
43.228.56.22
43.228.56.23
43.228.56.24
43.228.56.25
43.228.56.26
43.228.56.27
43.228.56.28
43.228.56.29
43.228.56.30
43.228.56.31
43.228.56.32
43.228.56.33
43.228.56.34
43.228.56.35
43.228.56.36
43.228.56.37
43.228.56.38
43.228.56.39
43.228.56.40
43.228.56.41
43.228.56.42
43.228.56.43
43.228.56.44
43.228.56.45
43.228.56.46
43.228.56.47
43.228.56.48
43.228.56.49
43.228.56.50
43.228.56.51
43.228.56.52
43.228.56.53
43.228.56.54
43.228.56.55
43.228.56.56
43.228.56.57
43.228.56.58
43.228.56.59
43.228.56.60
43.228.56.61
43.228.56.62
43.228.56.63
43.228.56.64
43.228.56.65
43.228.56.66
43.228.56.67
43.228.56.68
43.228.56.69
43.228.56.70
43.228.56.71
43.228.56.72
43.228.56.73
43.228.56.74
43.228.56.75
43.228.56.76
43.228.56.77
43.228.56.78
43.228.56.79
43.228.56.80
43.228.56.81
43.228.56.82
43.228.56.83
43.228.56.84
43.228.56.85
43.228.56.86
43.228.56.87
43.228.56.88
43.228.56.89
43.228.56.90
43.228.56.91
43.228.56.92
43.228.56.93
43.228.56.94
43.228.56.95
43.228.56.96
43.228.56.97
43.228.56.98
43.228.56.99
43.228.56.100
43.228.56.101
43.228.56.102
43.228.56.103
43.228.56.104
43.228.56.105
43.228.56.106
43.228.56.107
43.228.56.108
43.228.56.109
43.228.56.110
43.228.56.111
43.228.56.112
43.228.56.113
43.228.56.114
43.228.56.115
43.228.56.116
43.228.56.117
43.228.56.118
43.228.56.119
43.228.56.120
43.228.56.121
43.228.56.122
43.228.56.123
43.228.56.124
43.228.56.125
43.228.56.126
43.228.56.127
43.228.56.128
43.228.56.129
43.228.56.130
43.228.56.131
43.228.56.132
43.228.56.133
43.228.56.134
43.228.56.135
43.228.56.136
43.228.56.137
43.228.56.138
43.228.56.139
43.228.56.140
43.228.56.141
43.228.56.142
43.228.56.143
43.228.56.144
43.228.56.145
43.228.56.146
43.228.56.147
43.228.56.148
43.228.56.149
43.228.56.150
43.228.56.151
43.228.56.152
43.228.56.153
43.228.56.154
43.228.56.155
43.228.56.156
43.228.56.157
43.228.56.158
43.228.56.159
43.228.56.160
43.228.56.161
43.228.56.162
43.228.56.163
43.228.56.164
43.228.56.165
43.228.56.166
43.228.56.167
43.228.56.168
43.228.56.169
43.228.56.170
43.228.56.171
43.228.56.172
43.228.56.173
43.228.56.174
43.228.56.175
43.228.56.176
43.228.56.177
43.228.56.178
43.228.56.179
43.228.56.180
43.228.56.181
43.228.56.182
43.228.56.183
43.228.56.184
43.228.56.185
43.228.56.186
43.228.56.187
43.228.56.188
43.228.56.189
43.228.56.190
43.228.56.191
43.228.56.192
43.228.56.193
43.228.56.194
43.228.56.195
43.228.56.196
43.228.56.197
43.228.56.198
43.228.56.199
43.228.56.200
43.228.56.201
43.228.56.202
43.228.56.203
43.228.56.204
43.228.56.205
43.228.56.206
43.228.56.207
43.228.56.208
43.228.56.209
43.228.56.210
43.228.56.211
43.228.56.212
43.228.56.213
43.228.56.214
43.228.56.215
43.228.56.216
43.228.56.217
43.228.56.218
43.228.56.219
43.228.56.220
43.228.56.221
43.228.56.222
43.228.56.223
43.228.56.224
43.228.56.225
43.228.56.226
43.228.56.227
43.228.56.228
43.228.56.229
43.228.56.230
43.228.56.231
43.228.56.232
43.228.56.233
43.228.56.234
43.228.56.235
43.228.56.236
43.228.56.237
43.228.56.238
43.228.56.239
43.228.56.240
43.228.56.241
43.228.56.242
43.228.56.243
43.228.56.244
43.228.56.245
43.228.56.246
43.228.56.247
43.228.56.248
43.228.56.249
43.228.56.250
43.228.56.251
43.228.56.252
43.228.56.253
43.228.56.254
43.228.56.255
 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值