UDP攻擊是什么?
互聯(lián)網(wǎng)安全
2022-10-02 22:59
7384
用戶數(shù)據(jù)報(bào)協(xié)議(UDP)是一個(gè)無連接協(xié)議。當(dāng)數(shù)據(jù)包經(jīng)由UDP協(xié)議發(fā)送時(shí),發(fā)送雙方無需通過三次握手建立連接,接收方必須接收處理該資料包。因此大量的發(fā)往受害主機(jī)UDP報(bào)文能使網(wǎng)絡(luò)飽和。在一起UDP洪流攻擊中,UDP報(bào)文發(fā)往受害系統(tǒng)的隨機(jī)或指定端口。通常,UDP洪流攻擊設(shè)定成指向目標(biāo)的隨機(jī)端口。這使得受害系統(tǒng)必須對流入數(shù)據(jù)進(jìn)行分析以確定哪個(gè)應(yīng)用服務(wù)請求了數(shù)據(jù)。如果受害系統(tǒng)在某個(gè)被攻擊埠沒有運(yùn)行服務(wù),它將用ICMP報(bào)文響應(yīng)一個(gè)“目標(biāo)端口不可達(dá)”消息。通常,攻擊中的DDOS工具會偽造攻擊包的源IP地址。這有助于隱藏代理的身份,同時(shí)能確保來自受害主機(jī)的響應(yīng)消息不會返回到代理。UDP洪流攻擊同時(shí)也會擁塞受害主機(jī)周圍的網(wǎng)絡(luò)帶寬(視網(wǎng)絡(luò)構(gòu)架和線路速度而定)。因此,有時(shí)連接到受害系統(tǒng)周邊網(wǎng)絡(luò)的主機(jī)也會遭遇網(wǎng)絡(luò)連接問題。