关于udp洪水防御

icequake · 发表于 2010-8-13 03:07:52

请教高手，用科来的数据包生成器生成的udp包发送给对方，对方一定接受吗？
虽然udp是无连接的，如果我只是客户机（不是服务器），我会收主动发送给我的udp包吗？

比如我发个udp包到他的80端口，我的tcp80端口打开了，但是这个80端口的udp包会被我收到吗？

还有如果这个发送给我的udp包发送的是给我已经打开的135端口，我会接受吗？还是直接丢掉了？这种攻击会成立吗？

请高手们指教了！！！

long_323 · 发表于 2010-8-14 09:31:35

如果对方的UDP端口是开启的，而数据包本身没有问题，那对端会接收的。
UDP flood主要是带宽消耗型攻击，攻击者得需要大量的带宽。
至于防御，留待高手解答吧!

icequake · 发表于 2010-8-14 13:23:08

谢谢楼上的仁兄，就是是说客户机也可以变成被攻击的对象
但是客户机一般是接受服务的，那导致她拒绝服务无意义，目的只是使网络缓存拥塞吧

best坏小子 · 发表于 2011-3-28 08:54:50

学习了。

nsexpert · 发表于 2011-3-28 10:22:04

UDP洪水攻击，或者叫UDP Flood，主要是利用大量UDP报文，冲击目标IP地址，攻击时可能会使目标瘫痪，更多时候是把目标主机的带宽堵死，造成网络拥塞从而不能提供访问。

攻击的目标可以是服务器，也可以是客户机，只要网络可达，有利用价值，都可能成为被攻击的对象。

关于udp洪水防御

评分