服務(wù)器安全UDP攻擊

UDP攻擊是什么？UDP攻擊，又稱 UDP洪水攻擊或 UDP淹沒攻擊(英文：UDP Flood Attack)，屬于流量攻擊，是導致主機的服務(wù)拒絕攻擊的一種。

UDP攻擊原理

當受害系統(tǒng)接收到一個 UDP 數(shù)據(jù)包的時候，它會確定目的端口正在等待中的應(yīng)用程序。當它發(fā)現(xiàn)該端口中并不存在正在等待的應(yīng)用程序，它就會產(chǎn)生一個目的地址無法連接的 ICMP數(shù)據(jù)包，發(fā)送給該偽造的源地址。如果向受害者計算機端口發(fā)送了足夠多的 UDP 數(shù)據(jù)包的時候，整個系統(tǒng)就會癱瘓。

UDP攻擊防范

在網(wǎng)絡(luò)的關(guān)鍵之處使用防火墻，對來源不明的有害數(shù)據(jù)進行過濾，可以有效減輕 UDP 淹沒攻擊。此外，在用戶的網(wǎng)絡(luò)中還應(yīng)禁用或過濾監(jiān)控和響應(yīng)服務(wù)；禁用或過濾其它的 UDP 服務(wù)。

如果用戶必須提供一些 UDP 服務(wù)的外部訪問，那么需要使用代理機制來保護那種服務(wù)，使它不會被濫用。對用戶的網(wǎng)絡(luò)進行監(jiān)控以了解哪些系統(tǒng)在使用這些服務(wù)，并對濫用的跡象進行監(jiān)控。

以上是域名頻道關(guān)于UDP攻擊的介紹，域名頻道ddos高防服務(wù)可有效抵御UDP Flood，業(yè)務(wù)詳情鏈接?http://nrfpj.cn/cloudhost/ddos.asp