udp端口1434被攻击,如何关闭这个端口,谢谢了
UDP ---对方端口“这里输入防火墙提示的对方端口”本地端口输入“1434”，报警方式“弹出窗口或声音报警”这个报警你随便填写。
之一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。
可惜，通过微软未公开的1434端口的UDP探测可以很容易知道SQL Server使用的什么TCP/IP端口了。 例如：“2003蠕虫王”利用SQL SERVER 2000的解析端口1434的缓冲区溢出漏洞，对 *** 进行攻击。
怎么防内网的UDP攻击?
判断包大小，如果是大包攻击则使用防止UDP碎片 *** ：根据攻击包大小设定包碎片重组大小，通常不小于1500。在极端情况下，可以考虑丢弃所有UDP碎片。？攻击端口为业务端口：根据该业务UDP更大包长设置UDP更大包大小以过滤异常流量。
禁止UDP打洞可以采取以下措施：设置防火墙：防火墙是防止 *** 攻击的主要手段之一。可以设置防火墙来拦截UDP打洞尝试，确保 *** 安全。使用NAT防护设备：NAT防护设备可以通过维护一个映射表，防止UDP数据包穿透到私有 *** 中。
拒绝服务攻击(DoS)是目前难以防范的攻击手段。
成功地防御来自来自 UDP 的 1916100 到本地端口 10665 的攻击，这个说明有机器在功击或是扫描你的端口，有可能是1916100 这台机器中毒导致，你看看其他机器是不是也一样有这个端口被功击。
好多外网的UDP攻击,到底怎么回事!
登录路由器管理后台，找到转发规则中的UPnP设置，点击进入配置界面。查看当前UPnP状态，选择关闭选项，停用该功能， *** 中的UDP攻击包就会停止。
这充分说明了UDP协议是面向非连接的协议，没有建立连接的过程。正因为UDP协议没有连接的过程，所以它的通信效果高；但也正因为如此，它的可靠性不如TCP协议高。 *** 就使用UDP发消息，因此有时会出现收不到消息的情况。
常见的情况是利用大量UDP小包冲击DNS服务器或Radius认证服务器、流媒体视频服务器。 100k pps的UDP Flood经常将线路上的骨干设备例如防火墙打瘫，造成整个网段的瘫痪。
可能是你的程序对外发包，你是不是用一些开源的php程序的，这些程序存在这种情况，可以尝试升级到最新版本。还有可能是被黑客进入，把你的服务器做肉鸡使用了，检查下有没有被加入其它管理员账号，或者安装了其他软件等。
UDP数据包的缺点在与他不会像TCP包那样，发送出去后会等待接受方的验证是否收到，数据包是否合法。这样就造成UDP数据包相对TCP数据包更容易出现数据包丢失的情况。如果对一台主机发送大量的UDP数据包，就会造成DoS攻击。
udp flood是受害系统接收到一个 UDP 数据包的时候，它会确定目的端口正在等待中的应用程序。当它发现该端口中并不存在正在等待的应用程序，它就会产生一个目的地址无法连接的 ICMP 数据包发送给该伪造的源地址。
遭到了UDPFlood攻击怎么办?
现在大部分路由器都自带有对DoS攻击的防范功能，只需将其开启即可。
如果你有需要对公网的UDP服务的话，那更好使用一些 *** 机制来保护，能减轻一些攻击效果。
在UDPFLOOD攻击中，攻击者可发送大量伪造源IP地址的小UDP包。
udp flood是受害系统接收到一个 UDP 数据包的时候，它会确定目的端口正在等待中的应用程序。当它发现该端口中并不存在正在等待的应用程序，它就会产生一个目的地址无法连接的 ICMP 数据包发送给该伪造的源地址。
UDP攻击怎么防御以及防御原理
判断包大小，如果是大包攻击则使用防止UDP碎片 *** ：根据攻击包大小设定包碎片重组大小，通常不小于1500。在极端情况下，可以考虑丢弃所有UDP碎片。攻击端口为业务端口：根据该业务UDP更大包长设置UDP更大包大小以过滤异常流量。
在 *** 的关键之处使用防火墙对来源不明的有害数据进行过滤可以有效减轻 UDP 淹没攻击。此外，在用户的 *** 中还应采取如下的措施：禁用或过滤监控和响应服务。禁用或过滤其它的 UDP 服务。
UDP攻击，多是了利用和ICMP进行的组合进行，比如SQL SERVER，对其1434端口发送‘x02’或者‘x03’就能够探测得到其连接端口。我想你听说过阿拉丁UDP洪水吧。就是这个道理，UDP是最难防御的。只可意会不可言传。
全防御。UDP 是一种无连接的协议，而且它不需要用任何程序建立连接来传输数据。所以攻击者可以伪造大量虚假IP来进行攻击，任何针对IP的过滤就无效了。就算限制了流量和转数量，你丢掉了一半的包，另一半也足以把你堵满了。
0条大神的评论