放大攻击源排查与缓解
-
哪些UDP服务最易成为反射放大攻击源，如何防护？
开放DNS解析器、NTP的monlist功能、Memcached默认无认证实例、SSDP/CLDAP发现协议，这四类UDP服务最容易被黑客当成反射放大攻击的“免费扩音器”，它们的共同点是：请求包小、响应包大、协议天生无连接、大量设备出厂即开放，如果你的服务器上跑着其中任何一种，又没有做访问控制，那你可能已经在不……
开放DNS解析器、NTP的monlist功能、Memcached默认无认证实例、SSDP/CLDAP发现协议，这四类UDP服务最容易被黑客当成反射放大攻击的“免费扩音器”，它们的共同点是：请求包小、响应包大、协议天生无连接、大量设备出厂即开放，如果你的服务器上跑着其中任何一种，又没有做访问控制，那你可能已经在不……