可模糊源端口數據的新型DDoS攻擊方法

最近的分佈式拒絕服務(DDoS)攻擊展現通過模糊源端口數據繞過現有防禦機制的新特性。 網絡安全解決方案提供商Imperva稱，除了常見的放大攻擊方法，新觀測到的攻擊使用了DDoS防禦者沒想到的非常規源端口數據。該攻擊方法利用的是著名的UPnP（通用即插即用）協議漏洞。 UPnP協議允許通過 UDP 1900 端口發現設備，並允許使用任意TCP端口進行設備控制。因此，很多IoT設備都用該協議在局域網

>>阅读原文<<