文 /赵煜 夏震 杨望 丁伟

分布式拒绝服务(Distributed Denial of Service，DDoS)攻击是指在传统的拒绝服务（Denial of Service，DoS）攻击基础上产生的分布式大规模攻击方式。

UDP数据风暴（UDP Storm）是DDoS攻击手段的一种。攻击者通过向被攻击主机发送大量带有无用数据的UDP报文，使信道资源的利用率下降，从而达到拒绝服务的目的。UDP Storm攻击的实现手法可分为直接攻击和反射攻击。在直接攻击方式下，攻击者控制僵尸主机上通过后门等非法手段安装的僵尸进程向被攻击服务器发送UDP报文；而反射攻击则是攻击者通过伪造被攻击主机地址向大量有漏洞的主机发送某些基于UDP服务的特殊请求报文，这些请求的回复会被放大数倍后发送到被攻击主机从而达到攻击目的。反射式DDoS攻击不需要控制僵尸进程，实现起来更方便且不容易被追踪，因此它已经成了一种最近非常活跃的DDoS攻击手段。一些较常见的被用于反射攻击的服务有Chargen服务、NTP服务和DNS服务等。

Chargen反射DDoS攻击

Chargen字符发生器协议（Character Generator Protocol）是一种简单网络协议，设计的目的是用来调试TCP或UDP协议程序、测量连接的带宽或进行QoS的微调等。它的默认端口为19，分为基于TCP和UDP两种方式，TCP方式下建立连接后，服务器会不断传送任意字符到客户端，直到客户端关闭连接。UDP方式下每当服务器收到客户端的一个UDP数据包后向客户端返回一个数据包，长度为0~512字节之间随机值，数据包的负载可以是任意字符。

Chargen协议的设计初衷是为了网络测试，并没有严格的访问控制和流量控制机制，在UDP模式下任何人都可以向开放该服务的主机请求服务，这种简单的请求-回复模式便为DDoS攻击者提供了便利。……