UDP攻击怎么防御以及防御原理

1、在网络的关键之处使用防火墙对来源不明的有害数据进行过滤可以有效减轻 UDP 淹没攻击。此外，在用户的网络中还应采取如下的措施：禁用或过滤监控和响应服务。禁用或过滤其它的 UDP 服务。

2、全防御。UDP 是一种无连接的协议，而且它不需要用任何程序建立连接来传输数据。所以攻击者可以伪造大量虚假IP来进行攻击，任何针对IP的过滤就无效了。就算限制了流量和转数量，你丢掉了一半的包，另一半也足以把你堵满了。