开放服务被利用防御

UDP反射放大攻击的核心机制，是攻击者利用UDP协议无连接、不验证源地址的特性，把伪造源IP的查询请求发给大量开放UDP服务的服务器，让这些服务器把体积远超请求的响应包“反射”回受害者，从而实现流量放大， 攻击者只需要发送很小的请求流量，就能让受害者的带宽被数百倍甚至数千倍的响应流量灌满，整个过程里，服务器只是……