源地址验证防伪造

UDP反射攻击的本质，是攻击者把受害者的IP写进UDP请求包源地址，第三方服务器收到小请求后把放大的巨型报文“回送”给受害者，第三方服务器只是被借用的反射镜，UDP反射攻击原理：第三方服务器为什么会回送巨型报文UDP协议本身不验证源地址，攻击者发一个几十字节的请求包给开放UDP服务的服务器，把源IP改成受害者……