What is a UDP Flood Attack?

用户数据报协议 （UDP） 是计算机网络中使用的无连接、不可靠的协议。它在互联网协议 （IP） 的传输层上运行，并提供跨网络的快速、高效的数据传输。与TCP（其更可靠的对应物）不同，UDP不提供端到端的可靠性或流量控制。

UDP 洪水攻击是一种分布式拒绝服务 （DDoS） 攻击，攻击者向目标端口发送大量用户数据报协议 （UDP） 数据包，导致服务器不堪重负，无法响应合法请求。这会导致目标系统变得无响应。

UDP 洪水攻击如何工作？

UDP 洪水攻击的工作原理是使用用户数据报协议 （UDP） 数据包压倒目标系统。攻击者会向目标端口发送大量带有随机数据的UDP数据包。

接收主机检查与这些数据报关联的无法访问的应用程序和端口（由攻击者设计），并以“目标无法访问”响应进行响应。攻击者还可能欺骗返回的 IP 地址，使其也无法访问。随着接收到越来越多的此类数据包，服务器变得泛滥，无法处理合法请求或响应其他客户端请求。

如何缓解 UDP 洪水攻击？

UDP 洪水攻击可以通过利用各种方法来缓解。最有效的措施之一是对传入流量实施速率限制。速率限制是一种技术，它允许服务器限制每个源地址在特定时间段内发送的数据包数量。但是，速率限制可能会阻止在浪涌条件下的合法流量。

Radware DDoS 防护（DefensePro、Cloud DDoS Protection Service）、WAF（AppWall 和 Cloud WAF）和应用交付（Alteon 集成了 WAF）解决方案通过使用机器学习和基于行为的算法来了解什么是合法的行为配置文件，然后自动阻止恶意攻击，从而缓解 UDP 洪水攻击。Radware在不影响合法请求的情况下有效管理用户连接，提高保护准确性，同时最大限度地减少误报和对合法用户的中断。