CERNET中的UDP DRDDoS攻击

摘要

UDP DRDDoS,也叫UDP反射DDoS攻击,是一类特殊的DDoS攻击形式。在此类攻击中,攻击者通过伪造被攻击主机地址,向网络上有漏洞的主机发送基于特定UDP服务的请求报文,这些请求的回复会被放大数倍后发送到被攻击主机从而达到攻击目的。其攻击场景如图1所示。反射DDo S攻击不依赖于数量巨大的傀儡机,实现起来更方便、攻击源不易被追踪,并且攻击中表现出的流量放大特点使攻击效果比较理想,因此它已经成为互联网上最近非常活跃的一类攻击手段。