UDP泛洪是容量拒絕服務(DoS) 攻擊的一種形式，攻擊者以包含用戶數據報協議 (UDP) 數據包的IP數據包為目標并覆蓋主機上的隨機端口。在這種類型的攻擊中，主機尋找與這些數據報相關聯的應用程序。當沒有找到時，主機向發送方發送一個“目標不可達”數據包。被這種洪水轟炸的累積影響是系統被淹沒，因此對合法流量沒有反應。在UDP泛洪DDoS攻擊中，攻擊者也可能選擇欺騙數據包的IP地址。這可確保返回的 ICMP 數據包無法到達其主機，同時還使攻擊完全匿名。

UDP泛洪攻擊的跡象是什么？

服務器每次接收到新的UDP數據包時，都會使用資源來處理請求。此過程的第一步涉及服務器確定是否有任何程序在指定端口運行。如果該端口上沒有程序正在接收數據包，則服務器發出 ICMP 數據包以通知發送方無法到達目的地。當UPD泛洪DDoS攻擊來自多臺機器時，該攻擊被視為分布式拒絕服務(DDoS)威脅。當使用多臺機器發起UDP泛洪時，總流量往往會超過連接目標到互聯網的鏈路的容量，從而導致瓶頸。

為什么UDP泛洪DDoS攻擊很危險？

UDP 是一種無連接和無會話的網絡協議。與 TCP 不同，UDP 流量不需要三向握手。因此，它需要較少的開銷，非常適合聊天或 VoIP 等不需要檢查和重新檢查的流量。使 UDP 成為某些類型流量的理想選擇的相同屬性也使其更容易被利用。無需初始握手以確保合法連接，UDP 通道可用于向任何主機發送大量流量。沒有可以限制 UDP泛洪速率的內部保護措施。因此，UDP泛洪 DOS 攻擊異常危險，因為它們可以在有限的資源下執行。

如何阻止UDP泛洪攻擊？

阻止UDP泛洪DDoS攻擊可能具有挑戰性。大多數操作系統都試圖限制ICMP數據包的響應速率，以阻止DDoS攻擊。這種緩解形式的缺點是它還會過濾掉合法的數據包。在真正發生大量洪水的情況下，即使服務器的防火墻能夠減輕攻擊，擁塞或減速也很有可能發生在上游，無論如何都會造成中斷。Anycast 技術使用深度數據包檢測，可用于平衡清理服務器網絡中的攻擊負載。旨在查看 IP 信譽、異常屬性和可疑行為的清理軟件可以發現和過濾惡意DDoS數據包，從而只允許干凈的流量通過服務器。

如何防止UDP泛洪攻擊？

防止 UDP泛洪攻擊可能很困難。大多數操作系統都試圖限制ICMP數據包的響應速率，以阻止DDoS攻擊。任播技術是一種網絡尋址和路由方法，其中傳入的請求可以路由到各種不同的位置。它可用于平衡清理服務器網絡中的攻擊負載。旨在查看 IP 信譽、異常屬性和可疑行為的清理軟件可以發現和過濾惡意DDoS數據包，從而只允許干凈的流量通過服務器。