亚洲精品无码鲁网中文电影,无码专区日韩亚洲精品,丁香花视频资源在线观看,亚洲综合av永久无码精品一区二区

您好,歡迎進(jìn)入銳速云官網(wǎng)!

售后熱線:4006-5050-10 QQ客服:2852917158 登錄 注冊

什么是udp攻擊
編輯作者:   發(fā)布時(shí)間:2019-07-10

  UDP淹沒攻擊是導(dǎo)致基于主機(jī)的服務(wù)拒絕攻擊的一種。UDP是一種無連接的協(xié)議,而且它不需要用任何程序建立連接來傳輸數(shù)據(jù)。當(dāng)攻擊者隨機(jī)地向受害系統(tǒng)的端口發(fā)送UDP數(shù)據(jù)包的時(shí)候,就可能發(fā)生了UDP 淹沒攻擊。當(dāng)受害系統(tǒng)接收到一個(gè)UDP數(shù)據(jù)包的時(shí)候,它會確定目的端口正在等待中的應(yīng)用程序。當(dāng)它發(fā)現(xiàn)該端口中并不存在正在等待的應(yīng)用程序,它就會產(chǎn)生一個(gè)目的地址無法連接的ICMP數(shù)據(jù)包發(fā)送給該偽造的源地址。如果向受害者計(jì)算機(jī)端口發(fā)送了足夠多的UDP數(shù)據(jù)包的時(shí)候,整個(gè)系統(tǒng)就會癱瘓。

  UDP淹沒攻擊的防范

  在網(wǎng)絡(luò)的關(guān)鍵之處使用防火墻對來源不明的有害數(shù)據(jù)進(jìn)行過濾可以有效減輕UDP 淹沒攻擊。此外,在用戶的網(wǎng)絡(luò)中還應(yīng)采取如下的措施:

  禁用或過濾監(jiān)控和響應(yīng)服務(wù)。

  禁用或過濾其它的UDP 服務(wù)。

  如果用戶必須提供一些UDP 服務(wù)的外部訪問,那么需要使用代理機(jī)制來保護(hù)那種服務(wù),使它不會被濫用。

  對用戶的網(wǎng)絡(luò)進(jìn)行監(jiān)控以了解哪些系統(tǒng)在使用這些服務(wù),并對濫用的跡象進(jìn)行監(jiān)控。

  UDPFlood是日漸猖厥的流量型DoS攻擊,原理也很簡單。常見的情況是利用大量UDP小包沖擊DNS服務(wù)器或Radius認(rèn)證服務(wù)器、流媒體視頻服務(wù)器。100k bps的UDPFlood經(jīng)常將線路上的骨干設(shè)備例如防火墻打癱,造成整個(gè)網(wǎng)段的癱瘓。由于UDP協(xié)議是一種無連接的服務(wù),在UDPFLOOD攻擊中,攻擊者可發(fā)送大量偽造源IP地址的小UDP包。但是,由于UDP協(xié)議是無連接性的,所以只要開了一個(gè)UDP的端口提供相關(guān)服務(wù)的話,那么就可針對相關(guān)的服務(wù)進(jìn)行攻擊。

  正常應(yīng)用情況下,UDP包雙向流量會基本相等,而且大小和內(nèi)容都是隨機(jī)的,變化很大。出現(xiàn)UDPFlood的情況下,針對同一目標(biāo)IP的UDP包在一側(cè)大量出現(xiàn),并且內(nèi)容和大小都比較固定。

  什么是udp攻擊?udp攻擊的基本原理是什么

  udp基本原理

  UDPFlood是日漸猖厥的流量型DoS攻擊,原理也很簡單。常見的情況是利用大量UDP小包沖擊DNS服務(wù)器或Radius認(rèn)證服務(wù)器、流媒體視頻服務(wù)器。100k bps的UDPFlood經(jīng)常將線路上的骨干設(shè)備例如防火墻打癱,造成整個(gè)網(wǎng)段的癱瘓。由于UDP協(xié)議是一種無連接的服務(wù),在UDPFLOOD攻擊中,攻擊者可發(fā)送大量偽造源IP地址的小UDP包。但是,由于UDP協(xié)議是無連接性的,所以只要開了一個(gè)UDP的端口提供相關(guān)服務(wù)的話,那么就可針對相關(guān)的服務(wù)進(jìn)行攻擊。

  正常應(yīng)用情況下,UDP包雙向流量會基本相等,而且大小和內(nèi)容都是隨機(jī)的,變化很大。出現(xiàn)UDPFlood的情況下,針對同一目標(biāo)IP的UDP包在一側(cè)大量出現(xiàn),并且內(nèi)容和大小都比較固定。

  什么是udp攻擊?udp攻擊的基本原理是什么

  udp攻擊原理

  攻擊者通過僵尸網(wǎng)絡(luò)向目標(biāo)服務(wù)器發(fā)起大量的UDP報(bào)文,這種UDP報(bào)文通常為大包,且速率非???,通常會造成以下危害。從而造成服務(wù)器資源耗盡,無法響應(yīng)正常的請求,嚴(yán)重時(shí)會導(dǎo)致鏈路擁塞。

  一般攻擊效果是消耗網(wǎng)絡(luò)帶寬資源,嚴(yán)重時(shí)造成鏈路擁塞。

  大量變源變端口的UDP Flood會導(dǎo)致依靠會話轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備,性能降低甚至?xí)捄谋M,從而導(dǎo)致網(wǎng)絡(luò)癱瘓。

  如果攻擊報(bào)文達(dá)到服務(wù)器開放的UDP業(yè)務(wù)端口,服務(wù)器檢查報(bào)文的正確性需要消耗計(jì)算資源,影響正常業(yè)務(wù)。

  udp防御原理

  UDP Flood關(guān)聯(lián)TCP類服務(wù)防范

  UDP是無連接的協(xié)議,因此無法通過源認(rèn)證的方法防御UDP Flood攻擊。如果UDP業(yè)務(wù)流量需要通過TCP業(yè)務(wù)流量認(rèn)證或控制,則當(dāng)UDP業(yè)務(wù)受到攻擊時(shí),對關(guān)聯(lián)的TCP業(yè)務(wù)強(qiáng)制啟動(dòng)防御,用此TCP防御產(chǎn)生的白名單決定同一源的UDP報(bào)文是丟棄還是轉(zhuǎn)發(fā)。

  比如,有些服務(wù)例如游戲類服務(wù),是先通過TCP協(xié)議對用戶進(jìn)行認(rèn)證,認(rèn)證通過后使用UDP協(xié)議傳輸業(yè)務(wù)數(shù)據(jù),此時(shí)可以通過驗(yàn)證UDP關(guān)聯(lián)的TCP類服務(wù)來達(dá)到防御UDP Flood攻擊的目的。當(dāng)UDP業(yè)務(wù)受到攻擊時(shí),對關(guān)聯(lián)的TCP業(yè)務(wù)強(qiáng)制啟動(dòng)防御,通過關(guān)聯(lián)防御產(chǎn)生TCP白名單,以確定同一源的UDP流量的走向,即命中白名單的源的UDP流量允許通過,否則丟棄。

  載荷檢查和指紋學(xué)習(xí)

  當(dāng)攻擊報(bào)文負(fù)載有特征時(shí),則可以采用動(dòng)態(tài)指紋學(xué)習(xí)或特征過濾防御。

  載荷檢查:當(dāng)UDP流量超過閾值時(shí),會觸發(fā)載荷檢查。如果UDP報(bào)文數(shù)據(jù)段內(nèi)容完全一樣,例如數(shù)據(jù)段內(nèi)容都為1,則會被認(rèn)為是攻擊而丟棄報(bào)文。

  指紋學(xué)習(xí):當(dāng)UDP流量超過閾值時(shí),會觸發(fā)指紋學(xué)習(xí)。指紋由AnTI-DDoS設(shè)備動(dòng)態(tài)學(xué)習(xí)生成,將攻擊報(bào)文的一段顯著特征學(xué)習(xí)為指紋后,匹配指紋的報(bào)文會被丟棄。動(dòng)態(tài)指紋學(xué)習(xí)適用于以下類型的UDP Flood攻擊。

  報(bào)文載荷具有明顯特征。

  報(bào)文負(fù)載內(nèi)容完全一致。

  UDP指紋學(xué)習(xí)

  udp協(xié)議的主要防護(hù)

  UDP協(xié)議與TCP協(xié)議不同,是無連接狀態(tài)的協(xié)議,并且UDP應(yīng)用協(xié)議五花八門,差異極大,因此針對UDPFlood的防護(hù)非常困難。其防護(hù)要根據(jù)具體情況對待?

  判斷包大小,如果是大包攻擊則使用防止UDP碎片方法:根據(jù)攻擊包大小設(shè)定包碎片重組大小,通常不小于1500。在極端情況下,可以考慮丟棄所有UDP碎片。

  攻擊端口為業(yè)務(wù)端口:根據(jù)該業(yè)務(wù)UDP最大包長設(shè)置UDP最大包大小以過濾異常流量。

  攻擊端口為非業(yè)務(wù)端口:一個(gè)是丟棄所有UDP包,可能會誤傷正常業(yè)務(wù);一個(gè)是建立UDP連接規(guī)則,要求所有去往該端口的UDP包,必須首先與TCP端口建立TCP連接。不過這種方法需要很專業(yè)的防火墻或其他防護(hù)設(shè)備支持

  UDP攻擊是一種消耗對方資源,也消耗你自己的資源的攻擊方式,現(xiàn)在已經(jīng)沒人使用這種過時(shí)的東西了,你攻擊了這個(gè)網(wǎng)站,其實(shí)也在消耗你的系統(tǒng)資源,說白了就是拼資源而已,看誰的帶寬大,看誰能堅(jiān)持到最后,這種攻擊方式?jīng)]有技術(shù)含量,引用別人的話,不要以為洪水無所不能,攻擊程序在消耗對方資源的時(shí)候也在消耗你的資源


版權(quán)所有:Copyright @ 2016-2022 深圳市銳速云計(jì)算有限公司 增值電信業(yè)務(wù)經(jīng)營許可證
粵B1-20171508
備案系統(tǒng) 粵ICP備16119720號 粵公網(wǎng)安備 44030902000612號