记录一次被DDOS攻击，攻击类型：UDPFLOOD

最新推荐文章于 2024-08-16 08:58:59 发布
最新推荐文章于 2024-08-16 08:58:59 发布
阅读量3.4k 收藏
点赞数 2
分类专栏： 安全 文章标签： 腾讯云 云计算 ddos udpflood 攻击
本篇文章源自石宗昊 个人主页:https://www.2048.top
本文链接：https://blog.csdn.net/weixin_44578029/article/details/123187011
版权
博主在2022年2月26日遭遇了一次来自digitalocean和HurricaneElectric云服务商的DDoS攻击，攻击持续约2分钟，导致腾讯云直接对外网进行了封堵。通过分析nginx日志，发现大量陌生IP参与攻击。目前正探讨防护策略，但担忧使用国内实名云服务可能带来的风险。
摘要由CSDN通过智能技术生成

于2022年2月26日，收到了腾讯的告警邮件
在这里插入图片描述
在这里插入图片描述
上2图可以看到，于26日9点26开始至28分结束，被攻击2分钟，峰值GB级别。

腾讯云直接对我的云机进行了封堵（外网离线）
下面来分析下攻击来源及防范策略。
来源：
查看了nginx的日志
在这里插入图片描述
发现了大量陌生IP
然后我进行了查询，发现攻击IP均出自digitalocean与Hurricane Electric的云商
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
群里的大佬分分支招，但是我担心国内实名的云机攻击会被叫去喝茶
在这里插入图片描述

石宗昊
关注
专栏目录
linux封锁IP简单防御UDP攻击
09-15
- **UDP Flood攻击原理**：UDP Flood攻击是一种常见的分布式拒绝服务攻击（DDoS）类型，通过向目标服务器发送大量的无效UDP数据包，导致服务器资源耗尽，无法响应正常的用户请求。 - **Linux系统下的防御策略**：本...
记录一次DDos攻击实战
大飞笔记（www.it100.site）
09-24 3314
今天在查看我的服务器的监控时发现，在昨晚11点的时候访问量突然增大，但是百度统计的访问量并没有提高，说明并不是访问了我埋了百度统计的正常页面。 感觉到异常情况后，我从服务器上拔下来访问日志，果然，发现一个101.249.54.165的ip在对我的网站进行ddos攻击，攻击模型也很简单，就是随机请求一堆乱七八糟的页面，消耗我网站的带宽，然后让网站延迟加大。如下图所示 用kibana导入...
记录一次真实网站被ddos经历、以及应对对策
这么多柠檬c
01-01 724
因为平时都是CC攻击比较多，并没有留意阿里云来的流量清洗短信。以为只是接口的IP调用次数限制被打穿，然后服务器宕机无法使用。 服务器配置情况： 主服务器 2核4G 3M 200G Centos7.4 API（1） 2核8G 3M120G Window2018 API（2） 4核4G 5M 100G Centos7.4 CDN 主要缓存网站HTML和静态文件 日请求量200 - 300W次 当前网站架构： 经历 之前也遇到DDOS但是只有6G左右，只是短暂进了阿里云的黑洞 半小时服务器就
常见DDoS攻击之UDP flood
最新发布
Grand_whh的博客
08-16 1356
UDP Flood攻击是一种常见的网络拒绝服务（DDoS）攻击，它通过向目标服务器发送大量UDP数据包来耗尽其资源，导致正常流量无法得到处理。UDP协议的特性是无连接状态的，这使得攻击者可以轻易地发送伪造源IP地址的UDP包，从而对目标系统进行攻击。攻击者通常会伪造源IP地址，利用UDP协议无连接状态的特性，向目标服务器的随机端口发送大量UDP数据包。当服务器接收到这些数据包时，它会检查是否有应用程序在指定端口上等待接收数据。
Nginx额外篇之ddos攻击防御心得
忆的博客
07-07 2330
1.什么是ddos攻击了？ 简单来说就是拒绝服务式攻击，通过调用客户端对你的服务器发起大量的正常请求，导致你的系统负载增加,流量暴涨，服务器频繁报警。 2.怎么分析ddos攻击了(以Nginx为例)？ 日志示例: ipa | - | 06/Jul/2020:17:03:12 +0800 | GET xxx.apk HTTP/1.1 | 200 | 15606384 | 15606128 | xxx.com | http://xxx.html | Mozilla/5.0 | - | - | ipb,ipc
怎么判断服务器被攻击了
m0_70754056的博客
03-14 409
要么打开了提示“server”，刷新后情况依然如此，服务器远程困难，远程连接桌面非常卡，或者远程桌面进去后是黑屏的情况。有的用户勉强能远程桌面连接进去，但是操作困难，cpu处于100%，内存占用率也高，服务器已处于瘫痪状态。DDoS攻击会针对服务器IP进行攻击，导致连接不上服务器。若是cc攻击，cpu变得很高，操作很卡，可以先让服务器提供商分析下，进服务器里看下。4.通过Ping命令来测试，若发现Ping超时或丢包严重(平时是正常的情况下)，排除是网络故障因素的话，则很有可能是遭受到了流量攻击；
阿里云、腾讯云服务器被ddos攻击了怎么办
qq3007312960的博客
01-13 743
随着网络发展，很多大型企业具备较强的服务提供能力，所以应付单个请求的攻击已经不是问题。道高一尺，魔高一丈，于是乎攻击者就组织很多同伙，同时提出服务请求，直到服务无法访问，这就叫“分布式”。但是在现实中，一般的攻击者无法组织各地伙伴协同“作战”，所以会使用“僵尸网络”来控制N多计算机进行攻击。 什么叫“拒绝服务”攻击？可以简单理解为：让一个公开网站无法访问。要达到这个目的的方法也很简单：不断地提出服务请求，让合法用户的请求无法及时处理。 常见的服务器被DDoS攻击包括以下几类 网络层攻击：比较典型的攻击
5-wireshark网络安全分析——UDP Flooding攻击
网络安全
03-17 4088
UDP Flooding攻击也是基于传输层的UDP协议来实现的，但与TCP协议不同的是，UDP协议是面向无连接的，即客户端和服务端之间直接进行通信，无需建立连接。因此恶意攻击者利用UDP协议面向无连接的特点，发送大量恶意的UDP数据包攻击目标网络带宽，造成网络拥堵，并且基于UDP协议的应用层协议的种类也非常多，对于UDP Flooding攻击的防御也相对比较困难。 本次UDP Floodi...
非常常见的ddos攻击类型syn flood、udp flood、cc等
m0_66268916的博客
08-26 2239
SYN攻击是常见的DDOS攻击中的一种，利用tcp协议缺陷，发送大量伪造的tcp连接请求，从而使的被攻击方资源耗尽（cpu负荷或者内存不足）的攻击。cc也是比较常见的一种攻击。CC 主要是用来攻击页面的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC 就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量 CPU 时间)的页面，造成服务器资源的浪费，CPU 长时间处于 100%，永远都有处理不完的连接直至就网络拥塞，导致正常的访问被中止。...
如何防御udp攻击
XRY_XIAO的博客
03-08 1226
如何防御udp攻击
UDP Flood攻击实验
aI_Zzx的博客
10-06 4320
作者水平有限，还望大家多多指正！
快快网络2024 年DDoS 攻击趋势白皮书.pdf
05-16
- **里程碑性的一年**：2023年被认为是DDoS攻击发展的一个重要节点，攻击次数、强度及复杂度均有显著提升。 - **攻击趋势**： - **僵尸网络**：攻击者利用物联网（IoT）设备建立大规模僵尸网络，发动记录级别的DDoS...
预防DDOS攻击-流量清洗中心解决方案
07-14
- **经济损失**：对于依赖互联网进行业务的企业而言，每一次的服务中断都可能带来巨大的经济损失。 - **声誉受损**：频繁的服务中断不仅会直接影响企业的经济利益，还会严重损害企业的品牌形象和用户信任度。 #####...
我国DDoS攻击资源分析报告-2020年第1季度.rar
09-09
- 攻击类型通常包括：SYN Flood、UDP Flood、HTTP Flood等，每种类型的攻击方式都有其独特的攻击策略和防护难点。 2. **2020年Q1中国DDoS攻击趋势** - 在2020年第一季度，我国的DDoS攻击活动呈现上升趋势，与前一...
拒绝服务器攻击检测器
11-29
拒绝服务器攻击检测器是现代网络安全基础设施的关键组件，它帮助企业和组织保护其在线服务免受DoS和DDoS攻击的破坏，确保业务连续性和用户满意度。随着攻击手段的不断进化，检测器也需要持续更新和优化，以适应新的...
UDP FLood拒绝服务攻击
王陈锋的博客
07-07 1956
由于没有电子版对应实验报告，就简单记录下这次的实验。原本我打算利用天网防火墙进行安装靶机上，但发现天网防火墙出现的比较早，现在停止更新了。也就是差不多淘汰了。我原本是在Windows 2008上安装天网防火墙，但发现有兼容性问题，经过调试，依旧不行。然后就再装了一台Windows 10，再次安装天网防火墙，发现依旧有兼容性问题，利用Windows 10自带的兼容性运行，依旧不行。搜集一些网上的资料后，发现xp可以成功运行这个天网防火墙，但由于感觉这样了话，这个技术就差不多淘汰了。我就换成另外一种方式来检验U
针对头疼的UDP攻击如何定制有效的防护措施
HoewDec的博客
05-11 769
由攻击工具伪造的攻击报文通常都拥有相同的特征字段，比如都包含某一字符串或整个报文内容一致，而对于UDP反射放大攻击中那些由真实网络设备发出的报文，在数据段不具备相同特征，但其目的端口都是固定的，所以不难发现UDP Flood攻击报文都具有一定的特征。反射攻击正是利用了UDP协议面向无连接、缺少源认证机制的特点，将请求包的源IP地址篡改为攻击目标的IP地址，最终服务器返回的响应包就会被送到攻击目标，形成反射攻击。在数据传输时间很短，以至于此前的连接过程成为整个流量主体的情况下，UDP也是一个好的选择。
DDOS攻击记录
arctanx__的博客
04-02 414
DDOS攻击
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

石宗昊

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值