这是一个创建于 1088 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近发现家里网络总是卡顿，最后发现是因为同个网络下一台手机上的快手 APP 导致的。
APP 一直使用 28571 端口往公网不同的地址发 udp 报文，发送速率不定，有时候达到 300packets/s ，估计导致路由器 CPU 处理不过来了。
https://drive.google.com/file/d/10QikPphGaMemU7UaP9ihtrEo2S3BI-4X/view?usp=drivesdk
https://drive.google.com/file/d/10N8uGOi0JxU-oI78NbFFED7ILqOKmDUc/view?usp=drivesdk
想知道 app 发这种包干啥用，这个算不算 udp flooding 攻击。
APP 一直使用 28571 端口往公网不同的地址发 udp 报文，发送速率不定，有时候达到 300packets/s ，估计导致路由器 CPU 处理不过来了。
https://drive.google.com/file/d/10QikPphGaMemU7UaP9ihtrEo2S3BI-4X/view?usp=drivesdk
https://drive.google.com/file/d/10N8uGOi0JxU-oI78NbFFED7ILqOKmDUc/view?usp=drivesdk
想知道 app 发这种包干啥用，这个算不算 udp flooding 攻击。
 |
1
lcdtyph 2021-12-30 10:39:51 +08:00 via iPhone
p2p 上车流量给其他用户吧，分摊他们服务器压力的
|
 |
4
gam2046 2021-12-30 12:15:48 +08:00
曾经反编译过，盲猜是 QUIC ，你给他禁用了，就会自己回落到 HTTP 。
|
|
6
gam2046 2021-12-30 17:08:36 +08:00
@Vdaming #5 我是反编译后魔改了代码，你可以尝试在出口路由上阻断目标端口为 443 的 UDP 包，是目标端口，而不是源端口。
|
 |
7
Vdaming OP @gam2046 但是抓到 APP 发的 udp 包，目的端口不是 443 ，是一直在变的。只能通过源端口过滤掉，就没问题了。
|
 |
8
retamia 2021-12-30 20:43:20 +08:00
pcdn?
|
 |
9
mayli 2022-01-06 09:06:43 +08:00 via Android
如果不是 quic 直接禁用试试，写个脚本 检测每个设备 udp 包速率 超过多少就 drop
|
Select Language