无状态协议反射攻击防溯源

反射攻击之所以能隐藏真实来源，根源在于无状态协议的设计缺陷——UDP系协议不建立连接、不验证发送方身份，攻击者把数据包源IP字段随意填入受害者地址，服务器照单全收并回复流量，攻击者IP从未在协议层面真实参与通信，自然“查不到”，反射攻击怎么查不到攻击源？答案藏在无状态协议里很多运维遇到反射攻击后有个困惑：防火墙……