基于udp的放大攻擊

2月27日，Qrator Labs 在 medium點(diǎn)抗 上 批露 了一次DDoS攻擊。按照文章的說法，這次攻擊確信就是 UDP 11211 端口上的 memcache DRDoS，攻擊流量峰值達(dá)到 480Gbps。

創(chuàng)新互聯(lián)是專業(yè)的馬龍網(wǎng)站建設(shè)公司，馬龍接單;提供成都做網(wǎng)站、成都網(wǎng)站制作、成都外貿(mào)網(wǎng)站建設(shè),網(wǎng)頁設(shè)計(jì),網(wǎng)站設(shè)計(jì),建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行馬龍網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴(kuò)展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團(tuán)隊(duì),希望更多企業(yè)前來合作!

限制DNS解析器以使其僅響應(yīng)來自可信源的查詢使得服務(wù)器成為任何類型的放大攻擊的不良工具。

攻擊者僵尸網(wǎng)絡(luò)發(fā)送的UDP請求必須具有欺騙受害者IP地址的源IP地址，所以一般會(huì)降低基于UDP的放大攻擊有效性的關(guān)鍵組件是Internet服務(wù)提供商拒絕任何內(nèi)部流量欺騙的IP地址。

起身后立馬攻擊對方。按起身式攻擊鍵盤即可 起身回避武功基本攻擊全部武器無不必要 在地上翻滾并起身回避，與起身同時(shí)按移動(dòng)鍵即可 彈步武功基本攻擊全部武器無不必要 迅速移動(dòng)。

udp floodv DNS底層協(xié)議為UDP，基于UDP的各種flood攻擊也都會(huì)給DNS帶來危害。折射攻擊（反射攻擊） 偽造源IP為第三方，借助DNS的回包來達(dá)到DoS掉第三方的目的。屬于“借刀殺人”的手段。放大攻擊 折射攻擊的一種。

如圖所示。流量放大允許攻擊者發(fā)送相對較小的ICMP回送請求數(shù)據(jù)包流，而受害者會(huì)被成百倍的ICMP回送應(yīng)答數(shù)據(jù)包泛洪?？梢允褂肐CMP數(shù)據(jù)包和UDP回送數(shù)據(jù)包實(shí)施該攻擊。相應(yīng)技術(shù)分別稱為smurf攻擊和fraggle攻擊。

如何防止udp攻擊?

判斷包大小，如果是大包攻擊則使用防止UDP碎片方法：根據(jù)攻擊包大小設(shè)定包碎片重組大小，通常不小于1500。在極端情況下，可以考慮丟棄所有UDP碎片。？攻擊端口為業(yè)務(wù)端口：根據(jù)該業(yè)務(wù)UDP最大包長設(shè)置UDP最大包大小以過濾異常流量。

通過偽造與某一主機(jī)的Chargen服務(wù)之間的一次的UDP連接，回復(fù)地址指向開著Echo服務(wù)的一臺主機(jī)，這樣就生成在兩臺主機(jī)之間的足夠多的無用數(shù)據(jù)流，如果足夠多的數(shù)據(jù)流就會(huì)導(dǎo)致帶寬的服務(wù)攻擊。

判斷包大小，如果是大包攻擊則使用防止UDP碎片方法：根據(jù)攻擊包大小設(shè)定包碎片重組大小，通常不小于1500。在極端情況下，可以考慮丟棄所有UDP碎片。攻擊端口為業(yè)務(wù)端口：根據(jù)該業(yè)務(wù)UDP最大包長設(shè)置UDP最大包大小以過濾異常流量。

在網(wǎng)絡(luò)的關(guān)鍵之處使用防火墻對來源不明的有害數(shù)據(jù)進(jìn)行過濾可以有效減輕 UDP 淹沒攻擊。此外，在用戶的網(wǎng)絡(luò)中還應(yīng)采取如下的措施：禁用或過濾監(jiān)控和響應(yīng)服務(wù)。禁用或過濾其它的 UDP 服務(wù)。

udp轉(zhuǎn)發(fā)未通過有什么影響嗎

1、可能是加密了，也可能是根本就轉(zhuǎn)不出來。 SOCKS5中的UDP穿透 socket5是一種代理協(xié)議，如果防火墻禁止所有的計(jì)算機(jī)發(fā)送udp包，代理也沒用。 http隧道技術(shù) 是在防火墻禁止了udp的數(shù)據(jù)包。

2、服務(wù)器網(wǎng)絡(luò)狀況不佳：如果服務(wù)器的網(wǎng)絡(luò)狀況不佳，ssr可能會(huì)出現(xiàn)udp轉(zhuǎn)發(fā)失敗的情況。防火墻限制：如果服務(wù)器的防火墻限制了udp協(xié)議，那么ssr也可能會(huì)出現(xiàn)udp轉(zhuǎn)發(fā)失敗的情況。

3、順帶提一下，如果同一個(gè)端口的socket在沒有close的時(shí)候再次新建會(huì)出現(xiàn)程序自動(dòng)退出的現(xiàn)象。

4、不可以，路由器的NAT默認(rèn)只允許由內(nèi)向外的UDP透傳。如果路由器沒有做轉(zhuǎn)發(fā)規(guī)則映射，則發(fā)送到2015：888 的UDP數(shù)據(jù)包會(huì)被路由器的NAT自動(dòng)丟棄掉。

5、換句話說，因?yàn)閁DP發(fā)送者不能夠檢測擁塞，所以像使用包隊(duì)列和丟棄技術(shù)的路由器這樣的網(wǎng)絡(luò)基本設(shè)備往往就成為降低UDP過大通信量的有效工具。

6、1 是的，代理通常不能進(jìn)行UDP轉(zhuǎn)發(fā)。2 原因是因?yàn)閁DP是一種面向無連接的協(xié)議，其數(shù)據(jù)包無法被代理識別和解析，也無法進(jìn)行連接狀態(tài)的維護(hù)，因此無法進(jìn)行UDP轉(zhuǎn)發(fā)。