服务拒绝攻击 ◆UDP洪流( UDP flood 概览:利用简单的TCP/P服务建立大流量数据 流。如 Chargen和Echo来传送无用的占满带宽的数据。 通过伪造与某一主机的 Chargen服务之间的一次UDP 连接,回复地址指向提供Echo服务的一台主机,这样 就生成在两台主机之间的足够多的无用数据流,过多 的数据流就会导致带宽耗尽。 防御:关掉不必要的TCPP服务,或者对防火 墙进行配置阻断来自 Internet的请求这些服务的UDP请 求服务拒绝攻击 ♦UDP洪流 UDP flood 概览 利用 简单的TCP/IP服务建立大流量数据 流 如Chargen 和Echo 来传送无用的占满带宽 的数据 通过伪造 与 某一主机的Chargen服务之间的一 次UDP 连接 回复地址 指 向提供Echo服务的一 台主机 这样 就生成在两台主机之间 的足够多的无用数据 流 过多 的数据流就会导致带宽耗尽 防御 关 掉 不 必要的TCP/IP服务 或者对防火 墙进行配置 阻 断来自Internet 的请求这些服务的UDP 请 求