协议分析之UDP旁路阻断

最新推荐文章于 2025-10-30 11:12:23 发布

原创

最新推荐文章于 2025-10-30 11:12:23 发布 · 6.9k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#header #struct #通讯 #server #dst #tcp

本文探讨了如何阻断UDP通讯，包括尝试使用伪造ICMP目的端口不可达报文以及ARP欺骗的方法，但这些方法由于UDP协议特性及主机行为，往往无法有效阻断。最后介绍了一种通过伪造目的主机UDP报文来达到阻断目的的技术。

udp是一种无连接的传输层协议，不像tcp在传输数据前要先发起连接，因此要可以说没有办法阻断udp之间的通讯。有一些资料称可以伪造目的主机发出目的端口不可达的ICMP报文，从而误导源主机中止与目的主机的udp通讯，伪造icmp目的端口不可达的代码如下：

int ForgedICMP(char *srcIP, char *dstIP, void *forgedData, int count) { char buff[2048] = {0}; char *ptr = buff; ip_header iph; icmp_header icmph; int num = 0; unsigned int isrcip; unsigned int idstip; unsigned short iTotalSize = sizeof(ip_header) + 8 + count; unsigned short iICMPSize = 8 + count; struct sockaddr_in server; if(createSocket()<0) return -1; iph.ip_vhl = (4 << 4) | (sizeof(ip_header) / sizeof(unsigned long)); iph.ip_tos = 0; iph.ip_len = htons(iTotalSize); iph.ip_id = htons(17393); iph.ip_off = 0; iph.ip_ttl = 255; iph.ip_p = IPPROTO_ICMP; iph.ip_sum = 0; isrcip = inet_addr(srcIP); idstip = inet_addr(dstIP); memcpy(&iph.ip_src, &isrcip, 4); memcpy(&iph.ip_dst