解析UPnP协议
UPnP(Universal Plug and Play,简称UPnP)是从即插即用(Plug-and-play),一种热拔插技术中衍生出来的。UPnP协议允许PC间的点对点连接、网际互连和无线设备。它是一种基于TCP/IP、UDP和HTTP的分布式、开放体系。因此,该协议简化了家庭网络和企业局域网中各种设备连接,使内网中任意两个设备能互相通信,而不需要特别配置。
支持UPnP协议设备间功能
UPnP协议的目标是使家庭网络(数据共享、通信和娱乐)和公司网络中的各种设备能够相互无缝连接,并简化相关网络的实现。UPnP通过定义和发布基于开放、因特网通讯网协议标准的UPnP设备控制协议来实现这一目标。
在实验室实验中,研究人员通过UPnP设备模拟了一次小规模的DDoS攻击,在获取了易受攻击的设备列表后,他们从攻击者处收到了伪装成目标IP地址的恶意请求。在攻击过程中,UPnP终端设备都被利用,像攻击目标发送、反馈了像描述文件似的文件。而如果攻击者一旦获得足够多的UPnP设备响应,就会为一次真正意义上的DDoS攻击创造了条件。