udp洪水攻击java_Linux网络编程--洪水攻击详解

洪水攻击详解

①注解：洪水攻击(FLOOD ATTACK)是指利用计算机网络技术向目标主机发送大量无用的数据报文，使得目标主机忙于处理无用的数据报文而无法提供正常服务的网络行为。

主要原理：利用了网络协议中安全机制或者直接用十分简单的ping资源的方法来对主机造成影响。

攻击手段：使用畸形报文让目标机处于处理或者等待，使用原始套接字进行程序设计。

分类：

ICMP回显攻击，利用原始套接字发送大量回显请求或者回显响应的数据，由于此数据协议栈默认是必须处理的，因此有影响

UDP，向目标主机UDP端口发送UDP报文，由于目标机需要对端口进行处理

SYN，利用TCP连接中三次握手，在发送一个SYN原始报文后，目标需要对发送的报文进行处理并等待超时

原理：在ping基础上形成

分类：

直接洪水攻击：主机与目标的带宽比拼，用性能砸死他。缺点：目标机可以根据源ip，屏蔽攻击源，甚至可能被反向攻击。

伪装ip攻击：将发送方ip用伪装ip代替，将直接洪水攻击改进

反射攻击：并非自身攻击，而是利用伪装ip，让其他主机误认为目标机在向其发送ICMP请求，结果：目标主机需要对所有请求进行ICMP应答发送

UDPFlood防护

UDP协议与TCP协议不同，是无连接状态的协议，并且UDP应用协议五花八门，差异极大，因此针对UDPFlood的防护非常困难。其防护要根据具体情况对待：

判断包大小，