Linux 禁止udp 发包防止 UDP Flood DDoS Attack

作者 : 小优 本文共864个字,预计阅读时间需要3分钟 发布时间: 2021-09-27 共688人阅读

现在很多 DDoS 攻击都是直接 udp 发包的,也就是 UDP Flood DDoS Attack,今天给客户的服务器遭受了udp攻击网上找了个禁止 udp 发包的脚本来防止 UDP Flood 攻击,所以这里给大家做个分享。

一、什么是 UDP Flood 攻击

这是百度百科关于 UDP Flood 的介绍:

UDPFlood是日渐猖厥的流量型DoS攻击,原理也很简单。常见的情况是利用大量UDP小包冲击DNS服务器或Radius认证服务器、流媒体视频服务器。100k bps的UDPFlood经常将线路上的骨干设备例如防火墙打瘫,造成整个网段的瘫痪。由于UDP协议是一种无连接的服务,在UDPFLOOD攻击中,攻击者可发送大量伪造源IP地址的小UDP包。但是,由于UDP协议是无连接性的,所以只要开了一个UDP的端口提供相关服务的话,那么就可针对相关的服务进行攻击。

二、通过 iptables 禁止 udp 发包

脚本原理也很简单,因为服务器是放网站的,一般都是 TCP 连接,通常只有 DNS 会使用 UDP 协议,所以可以只允许目标 DNS 服务器的 UDP 数据包外出,其它 UDP 数据包全部拒绝:

#/bin/bash
#Createdby http://www.bitsCN.com
#DROP UDP Flood
list=`grep nameserver /etc/resolv.conf |awk '{print $NF}'`
for i in $list
do
        iptables -A OUTPUT -p udp -d $i --dport 53 -j ACCEPT
done
iptables -A OUTPUT -p udp -j DROP
service iptables save

三、查看服务器上TCP/UPD端口占用(服务向内核注册的端口),判断有没有被攻击

查看服务器上TCP端口占用

ss -tan | awk '{print $4}' | awk -F ":" '{print $NF}' | sort | uniq | wc -l

查看服务器上UDP端口占用

ss -uan | awk '{print $4}' | awk -F ":" '{print $NF}' | sort | uniq | wc -l
资源下载说明

请使用百度网盘下载资源,请不要在线解压!

1.人民币与U币汇率为1比10,即1元=10U币.有任何疑问请联系客服处理!
2.请记住本站永久网址发布页:http://uuscw.com
3.本站资源大多存储在云盘,如发现链接失效请在下方评论留言,作者看到后会第一时间更新补链。
4.关于解压密码错误或者资源损坏,请查看解压教程:[必看]关于资源教程及常见问题
5.本站大部分资源解压密码均为: uuscw.com 如密码有误,请查看原帖的资源说明!

免责申明:
1.如果服务器暂不能下载请稍后重试!总是不能下载,请联系客服,谢谢合作!
2.本站所有资源(包括写真、模板、素材、软件、字体等)仅供学习与参考,请勿用于商业用途。
3.本站所有素材来源于用户上传和网络,如有侵权请请联系客服处理!
4.本站资源售价只是赞助,收取费用仅维持本站的日常运营所需。
博创云素材 » Linux 禁止udp 发包防止 UDP Flood DDoS Attack

常见问题FAQ

免费下载或者VIP会员专享资源能否直接商用?
本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
提示下载完但解压或打开不了?
最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。 若排除这种情况,可在对应资源底部留言,或 联络我们。

发表评论