=============UDP问题求助====================

2005-05-21 17:50:52 DROP UDP 210.51.26.214 235.44.177.136 4860 1434 404 - - - - - - -
2005-05-21 17:50:52 DROP UDP 210.51.26.214 239.211.202.201 4860 1434 404 - - - - - - -
2005-05-21 17:50:52 DROP UDP 210.51.26.214 227.186.220.46 4860 1434 404 - - - - - - -
2005-05-21 17:50:52 DROP UDP 210.51.26.214 237.57.103.248 4860 1434 404 - - - - - - -
2005-05-21 17:50:52 DROP UDP 210.51.26.214 225.83.196.148 4860 1434 404 - - - - - - -
服务器受到UDP攻击,但是后面这些239.211.202.201 都是不存在的IP,这是什么原因,怎么样防范

***** 版主模式 ***** 该贴子是管理员从【网络安全/应急响应】转移过来的！

是别人攻击你的IP
防范：
防火墙，用此类集成技术的产品，如Captus IPS 4000、Mazu Enforcer、Top Layer Attack Mitigator以及国内的绿盟黑洞、东方龙马终结者。都可以有效的抵挡这类攻击！

应该是那种伪装ip(通过原始套接子进行伪装的)的udp攻击程序,试试国产的傲盾防火墙!    :)

以前见过图拉丁(还是阿拉丁?)udp洪水攻击器,不知道是不是这个效果.