This topic created in 1581 days ago, the information mentioned may be changed or developed.
最近发现家里网络总是卡顿，最后发现是因为同个网络下一台手机上的快手 APP 导致的。
APP 一直使用 28571 端口往公网不同的地址发 udp 报文，发送速率不定，有时候达到 300packets/s ，估计导致路由器 CPU 处理不过来了。
https://drive.google.com/file/d/10QikPphGaMemU7UaP9ihtrEo2S3BI-4X/view?usp=drivesdk
https://drive.google.com/file/d/10N8uGOi0JxU-oI78NbFFED7ILqOKmDUc/view?usp=drivesdk
想知道 app 发这种包干啥用，这个算不算 udp flooding 攻击。
APP 一直使用 28571 端口往公网不同的地址发 udp 报文，发送速率不定，有时候达到 300packets/s ，估计导致路由器 CPU 处理不过来了。
https://drive.google.com/file/d/10QikPphGaMemU7UaP9ihtrEo2S3BI-4X/view?usp=drivesdk
https://drive.google.com/file/d/10N8uGOi0JxU-oI78NbFFED7ILqOKmDUc/view?usp=drivesdk
想知道 app 发这种包干啥用，这个算不算 udp flooding 攻击。
 | 1 lcdtyph Dec 30, 2021 via iPhone p2p 上车流量给其他用户吧，分摊他们服务器压力的 |
 | 4 ntdll Dec 30, 2021 曾经反编译过，盲猜是 QUIC ，你给他禁用了，就会自己回落到 HTTP 。 |
 | 7 Vdaming OP @gam2046 但是抓到 APP 发的 udp 包，目的端口不是 443 ，是一直在变的。只能通过源端口过滤掉，就没问题了。 |
 | 8 yulii Dec 30, 2021 pcdn? |
 | 9 mayli Jan 6, 2022 via Android 如果不是 quic 直接禁用试试，写个脚本 检测每个设备 udp 包速率 超过多少就 drop |
Select Language