2、使用反向地址发送，使用访问控制列表在下游入口处做ip限制，是基于下游ip地址段的确定性，但在上游入口处，流入数据的ip地址范围有时是难于确定的。一、在UDP flooding中，攻击者则是通过连接目标系统的changen端口到伪造源地址指向的主机的echo端口，导致changen端口产生大量的随机字符到echo端口，而echo端口又将接收到的字符返回，最后导致两个系统都因耗尽资源而崩溃。1、在网络边界实施对IP源地址欺骗的过滤，阻止IP源地址欺骗的一个最简单有效的方法是通过在边界路由器使用向内的访问列表，限制下游网络发进来的数据包确实是在允许接受的地址范围，不在允许范围的数据将被删除。IP源地址欺骗可以应用在多种不同的攻击方式中，例如TCP SYN flooding、UDP flooding、ICMP flooding等，伪造的源地址可以是不存在的地址，或者是最终攻击目标的地址。同时，为了追溯攻击者，可以使用log记录被删除的数据信息 。
对于思科路由器IP源地址受到攻击，下面学习案例小编就为大家介绍一下具体的方法吧，欢迎大家参考和学习。
具体的解决方法如下：
二、为了防御UDP flooding，我们必须防止路由器的诊断端口或服务向管理域之外的区域开放，如果不需要使用这些端口或者服务，应该将其关闭，防止IP源地址欺骗的最有效方法就是验证源地址的真实性，在Cisco路由器上，我们可以采用下列两种方法：
完整原文网址：http://www.xuexila.com/diannao/jiqiao/352528.html