Linux 禁止udp 发包防止 UDP Flood DDoS Attack
现在很多 DDoS 攻击都是直接 udp 发包的,也就是 UDP Flood DDoS Attack,今天给客户的服务器遭受了udp攻击网上找了个禁止 udp 发包的脚本来防止 UDP Flood 攻击,所以这里给大家做个分享。
一、什么是 UDP Flood 攻击
这是百度百科关于 UDP Flood 的介绍:
UDPFlood是日渐猖厥的流量型DoS攻击,原理也很简单。常见的情况是利用大量UDP小包冲击DNS服务器或Radius认证服务器、流媒体视频服务器。100k bps的UDPFlood经常将线路上的骨干设备例如防火墙打瘫,造成整个网段的瘫痪。由于UDP协议是一种无连接的服务,在UDPFLOOD攻击中,攻击者可发送大量伪造源IP地址的小UDP包。但是,由于UDP协议是无连接性的,所以只要开了一个UDP的端口提供相关服务的话,那么就可针对相关的服务进行攻击。
二、通过 iptables 禁止 udp 发包
脚本原理也很简单,因为服务器是放网站的,一般都是 TCP 连接,通常只有 DNS 会使用 UDP 协议,所以可以只允许目标 DNS 服务器的 UDP 数据包外出,其它 UDP 数据包全部拒绝:
#/bin/bash
#Createdby http://www.bitsCN.com
#DROP UDP Flood
list=`grep nameserver /etc/resolv.conf |awk '{print $NF}'`
for i in $list
do
iptables -A OUTPUT -p udp -d $i --dport 53 -j ACCEPT
done
iptables -A OUTPUT -p udp -j DROP
service iptables save
三、查看服务器上TCP/UPD端口占用(服务向内核注册的端口),判断有没有被攻击
查看服务器上TCP端口占用
ss -tan | awk '{print $4}' | awk -F ":" '{print $NF}' | sort | uniq | wc -l
查看服务器上UDP端口占用
ss -uan | awk '{print $4}' | awk -F ":" '{print $NF}' | sort | uniq | wc -l
免责申明:
1.如果服务器暂不能下载请稍后重试!总是不能下载,请联系客服,谢谢合作!
2.本站所有资源(包括写真、模板、素材、软件、字体等)仅供学习与参考,请勿用于商业用途。
3.本站所有素材来源于用户上传和网络,如有侵权请请联系客服处理!
4.本站资源售价只是赞助,收取费用仅维持本站的日常运营所需。
博创云素材 » Linux 禁止udp 发包防止 UDP Flood DDoS Attack
1.如果服务器暂不能下载请稍后重试!总是不能下载,请联系客服,谢谢合作!
2.本站所有资源(包括写真、模板、素材、软件、字体等)仅供学习与参考,请勿用于商业用途。
3.本站所有素材来源于用户上传和网络,如有侵权请请联系客服处理!
4.本站资源售价只是赞助,收取费用仅维持本站的日常运营所需。
博创云素材 » Linux 禁止udp 发包防止 UDP Flood DDoS Attack
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用?
- 本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
- 提示下载完但解压或打开不了?
- 最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。 若排除这种情况,可在对应资源底部留言,或 联络我们。