BitTorrent修复DDoS放大攻击漏洞
BitTorrent修复DDoS放大攻击漏洞
在上次《BitTorrent DDoS放大攻击》中提到，由于BT客户端所使用uTP协议没有校验从从peer1返回的包（下面虚线部分），进而被攻击者利用，形成DDoS放大式攻击，足以导致某些大型网站瘫痪。该漏洞存在于使用基于UDP的libuTP协议的大量客户端中，包括UTorrent、BitTorrent、BitTorrent Sync等。
BitTorrent DDoS放大攻击
BitTorrent DDoS放大攻击
据国外媒体称，利用BitTorrent发动的新型分布式反射拒绝服务攻击（DRDoS）可将流量平均放大50倍。如果使用BTSync（BitTorrent Sync），流量可放大至120倍。