SSDP放大攻击

在分布式拒绝服务攻击家族中，基于协议缺陷的反射放大手法一直备受攻击者青睐，其中利用简单服务发现协议漏洞发起的流量洪泛尤为典型。这类攻击借助UDP协议无连接的特性，将伪造源地址的查询请求发送给互联网上大量开放的设备，设备返回的响应报文体积远超请求本身，从而形成数十倍甚至上百倍的流量放大效果。