常见DDoS攻击之Fraggle Attack

一、什么是Fraggle Attack

Fraggle攻击是一种基于UDP协议的网络攻击手段，它通过发送大量伪造的UDP数据包到目标服务器，导致服务器无法正常处理合法用户的请求，实现拒绝服务（DoS）攻击的目的。这种攻击最早由美国安全研究人员发现，其主要特点包括伪造源IP地址、使用随机端口号，并利用TCP协议的超时重传机制，使得伪造的UDP数据包能够持续发送，增加网络拥塞 。

二、Fraggle Attack的影响

• 降低服务器性能：Fraggle攻击通过发送大量伪造的UDP数据包到目标服务器，导致服务器需要消耗大量资源来处理这些数据包，从而降低服务器性能，并影响正常用户的访问体验。

• 泄露用户信息：在处理Fraggle攻击时，服务器可能会错误地将一些敏感信息（如用户名、密码等）发送到错误的IP地址，给用户信息安全带来隐患。

• 经济损失：企业可能因网站无法正常访问而影响业务运营，并需要投入资源应对攻击，增加运营成本。

• 系统崩溃：攻击者利用Fraggle攻击可以使系统崩溃，因为大量数据包似乎从各个位置同时涌来，导致服务器因处理不过来而崩溃。

• 长期服务中断：如果攻击者技术娴熟且坚持不懈，他们可以让服务器宕机并持续数月或更长时间，在这期间攻击者可能进一步侵入系统，窃取或破坏数据，这种掩盖行为可能比最初的攻击更加危险。

三、如何抵御Fraggle Attack

• 限制UDP流量，设置防火墙规则以限制单个IP地址在一定时间内发送的UDP数据包数量。
• 使用入侵检测系统（IDS）实时监控网络流量并采取相应措施。
• 优化网络架构，如使用负载均衡技术和CDN技术减轻服务器负担。

 四、DDoS攻击防御解决方案（定制化）

拾域科技的DDoS防御，为您提供近1000G出口防护解决您面对大流量攻击的问题， 为您提供自主研发CC防护策略.针对攻击实时调用相应策略来应对正在进行的 CC 防攻， 已经应用在多个大型 CC 攻击用户中，体验效果好，误伤率可降为0。

4.1 产品优势

完全有效防御大流量DDOS攻击+定制CC攻击。

• 防DDOS攻击：为您提供近1000G出口防护解决您面对大流量攻击的问题。
• 防CC攻击：为您提供自主研发CC防护策略，针对攻击实时调用相应策略来应对正在进行的CC防攻，已经应用在多个大型CC攻击用户中，体验效果好，误伤率可降为0。

DDoS 防护为各行业提供针对性的防护解决方案，帮助用户抵御 DDoS攻击，保障业务连续性， 满足监管机构的合规性要求,包含:

• 硬件防火墙超千G防护；
• 网络应用层CC防护；
• 多个高防节点智能分流。

4.2 产品功能

DDoS高防是针对互联网服务器在遭受大流量DDoS攻击后导致服务不可用的情况下，推出的 付费增值服务，用户可以通过配置高防IP，将攻击流量引流到高防IP清洗，确保源站业务 稳定可靠。

精准流量清洗功能

支持T级攻击流量清洗功能，确保用户业务在遭受大流量DDoS攻击时仍然稳定可靠。

大流量防护功能

支持对SYN flood、ACK flood、UDP flood、ICMP flood、RST flood、FraggleAttack、Slowloris 、Application Attacks、Zero-day Attacks等攻击类型进行清洗。

CC防护功能

识别并阻断SQL注入、XSS跨站脚本攻击、CC攻击、恶意爬虫扫描、跨站请求伪造CSRF等攻击，保护Web服务安全稳定。

流量监控报表功能

从流量字节数和报文数两个维度展示正常流量和攻击流量的信息，支持查询最近30天的历史数据。

4.3 应用场景

网站类应用场景

针对Web系统面临的DDoS攻击，拥塞Web系统带宽、耗尽Web系统资源的CC攻击，DNS服务器被攻击等。

游戏类应用场景

针对TCP CC攻击有着丰富的防护经验，防御多种游戏类的DDoS攻击。

重大活动应用场景

Anti-CC、防刷单、防羊毛党保障您的活动促销安全，超大带宽、智能防黑保障您业务正常运行。