udp端口1434被攻击,如何关闭这个端口,谢谢了
1、UDP ---对方端口“这里输入防火墙提示的对方端口”本地端口输入“1434”，报警方式“弹出窗口或声音报警”这个报警你随便填写。
2、之一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。
3、这样，您就可以来自己添加或删除您的TCP或UDP或IP的各种端口了。添加或者删除完毕，重新启动机器以后，您的服务器就被保护起来了。如果只上网浏览的话，可以不添加任何端口。
4、可惜，通过微软未公开的1434端口的UDP探测可以很容易知道SQL Server使用的什么TCP/IP端口了。 例如：“2003蠕虫王”利用SQL SERVER 2000的解析端口1434的缓冲区溢出漏洞，对 *** 进行攻击。
端口知识及被攻击 ***
(参见Chargen) 另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做“Resonate Global Dispatch”，它与DNS的这一端口连接以确定最近的路由。
大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加(mountd同时运行于两个端口)。记住mountd可运行于任何端口(到底是哪个端口，需要在端口111做portmap查询)，只是Linux默认端口是635，就像NFS通常运行于2049端口。
端口漏洞：8080端口可以被各种病毒程序所利用，比如Brown Orifice（BrO）特洛伊木马病毒可以利用8080端口完全遥控被感染的计算机。另外，RemoConChubo，RingZero木马也可以利用该端口进行攻击。
什么是UDP攻击?
1、UDP攻击属于DDOS的一种 有两种攻击类型：发送大流量的数据攻击，使对方的 *** 瘫痪 碎片式攻击，发送大量的数据包给对方，使对方计算机瘫痪 UDP攻击主要是用大量的肉鸡来进行攻击，1台计算机攻击效果几乎没有。
2、UDP是使用IP协议在计算机数据交换时提供一定服务的通信协议。UDP是TCP的另外一种 *** ，象TCP一样，UDP使用IP协议来获得数据单元（叫做数据报），不象TCP的是，它不提供包（数据报）的分组和组装服务。
3、UDP攻击，又称UDP洪水攻击或UDP淹没攻击(英文：UDP Flood Attack)是导致基於主机的服务拒绝攻击的一种。UDP 是一种无连接的协议，而且它不需要用任何程序建立连接来传输数据。
4、说的简单点就是欺骗。攻击机发送UDP连接请求给目标机。
UDP攻击怎么防御以及防御原理
1、判断包大小，如果是大包攻击则使用防止UDP碎片 *** ：根据攻击包大小设定包碎片重组大小，通常不小于1500。在极端情况下，可以考虑丢弃所有UDP碎片。攻击端口为业务端口：根据该业务UDP更大包长设置UDP更大包大小以过滤异常流量。
2、在 *** 的关键之处使用防火墙对来源不明的有害数据进行过滤可以有效减轻 UDP 淹没攻击。此外，在用户的 *** 中还应采取如下的措施：禁用或过滤监控和响应服务。禁用或过滤其它的 UDP 服务。
3、UDP攻击，多是了利用和ICMP进行的组合进行，比如SQL SERVER，对其1434端口发送‘x02’或者‘x03’就能够探测得到其连接端口。我想你听说过阿拉丁UDP洪水吧。就是这个道理，UDP是最难防御的。只可意会不可言传。
路由器里不断有UDP攻击包进行攻击
1、下个“360”，用“360”里的“ *** 连接查看器”看看是什么程序或进程在进行UDP连接，禁掉它即可。
2、果你是拨号用户，每次拨号后还会有攻击报文过来，那么就说明是你内部有机器中毒了，每次上网后，通知进攻者，来攻击你。
3、UDP 是一种无连接的协议，而且它不需要用任何程序建立连接来传输数据。当攻击者随机地向受害系统的端口发送 UDP 数据包的时候，就可能发生了 UDP 淹没攻击。
4、在电脑上安装杀毒软件，杀一下毒即可。主要要在局域网的所有电脑上杀毒。
★★★UDP端口频频被扫描,防火墙频频报警!系统告急!!
果没有病毒，再查杀一下系统盘及装有应用程序的磁盘。
有可能是对方故意或者无意（比如中毒了）导致不停扫描你的计算机，不过如果你的防火墙已经将其拦截就不会有太大问题，解决 *** 不太好办，即便你封了这个IP，也可能有其他IP对你攻击的。
如果对一台主机发送大量的UDP数据包，就会造成DoS攻击。现在从各个厂商的硬件防火墙来看，能够实现这种攻击的只有UDP数据包。TCP和SYN数据包大多会被拦截，无法形成攻击。
被别人ping是很正常的，把危险的端口的关上。举报没啥用，毕竟人家还没进你家门。一天被ping个百次都正常。
0条大神的评论