UDP Flood是日漸猖厥的流量型DoS攻擊，原理也很簡單。常見的情況是利用大量UDP小包沖擊DNS服務器或Radius認證服務器、流媒體視頻服務器。

成都創新互聯10多年企業網站制作服務;為您提供網站建設,網站制作,網頁設計及高端網站定制服務,企業網站制作及推廣,對酒店設計等多個領域擁有多年的網站制作經驗的網站建設公司。

100k pps的UDP Flood經常將線路上的骨干設備例如防火墻打癱，造成整個網段的癱瘓。由于UDP協議是一種無連接的服務，在UDP FLOOD攻擊中，攻擊者可發送大量偽造源IP地址的小UDP包。但是，由于UDP協議是無連接性的，所以只要開了一個UDP的端口提供相關服務的話，那么就可針對相關的服務進行攻擊。

正常應用情況下，UDP包雙向流量會基本相等，而且大小和內容都是隨機的，變化很大。出現UDP Flood的情況下，針對同一目標IP的UDP包在一側大量出現，并且內容和大小都比較固定。

DNS Query Flood攻擊原理

UDP DNS Query Flood攻擊實質上是UDP Flood的一種，但是由于DNS服務器的不可替代的關鍵作用，一旦服務器癱瘓，影響一般都很大。比如創新互聯就提供封國外和UDP的高防御服務器。

UDP DNS Query Flood攻擊采用的方法是向被攻擊的服務器發送大量的域名解析請求，通常請求解析的域名是隨機生成或者是網絡世界上根本不存在的域名，被攻擊的DNS 服務器在接收到域名解析請求的時候首先會在服務器上查找是否有對應的緩存，如果查找不到并且該域名無法直接由服務器解析的時候，DNS 服務器會向其上層DNS服務器遞歸查詢域名信息。域名解析的過程給服務器帶來了很大的負載，每秒鐘域名解析請求超過一定的數量就會造成DNS服務器解析域名超時。

DNS Query Flood就是攻擊者操縱大量傀儡機器，對目標發起海量的域名查詢請求。為了防止基于ACL的過濾，必須提高數據包的隨機性。常用的做法是UDP層隨機偽造源IP地址、隨機偽造源端口等參數。在DNS協議層，隨機偽造查詢ID以及待解析域名。隨機偽造待解析域名除了防止過濾外，還可以降低命中DNS緩存的可能性，盡可能多地消耗DNS服務器的CPU資源。

根據微軟的統計數據，一臺DNS服務器所能承受的動態域名查詢的上限是每秒鐘9000個請求。而我們知道，在一臺P3的PC機上可以輕易地構造出每秒鐘幾萬個域名解析請求，足以使一臺硬件配置極高的DNS服務器癱瘓，由此可見DNS 服務器的脆弱性。同時需要注意的是，蠕蟲擴散也會帶來大量的域名解析請求。

UDP DNS Query Flood防御

在UDP Flood的基礎上對 UDP DNS Query Flood 攻擊進行防護

根據域名 IP 自學習結果主動回應，減輕服務器負載（使用 DNS Cache）

對突然發起大量頻度較低的域名解析請求的源 IP 地址進行帶寬限制

在攻擊發生時降低很少發起域名解析請求的源 IP 地址的優先級

限制每個源 IP 地址每秒的域名解析請求次數

創新互聯建站宿遷/濟南/廈門等多地的高防云服務器/高防彈性云以及高防獨立服務器，以便客戶的選擇和需求。

廈門三線BGP 4核8線程 G口50M獨享 150G防御（不封國外和UDP）1549元

杭州三線BGP 高防I7 G口100M獨享 250G防御（不封國外和UDP）1999元

詳情可咨詢官網客服：631063699

文章題目：網絡安全：為什么封UDP端口可以避免部分攻擊？
當前網址：http://www.2m8n56k.cn/article6/spcig.html

成都網站建設公司_創新互聯，為您提供動態網站、企業建站、外貿建站、全網營銷推廣、標簽優化、ChatGPT

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：[email protected]。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯