威胁检测服务 MTD-VPC告警类型详情:DDoSTcp2Udp

时间:2023-11-01 16:18:11

DDoSTcp2Udp

在租户侧网络场景下,检测到某些ECS可能正在TCP端口上使用UDP协议进行DoS攻击。 例如,端口80常用于tcp通信,但某个时间点发现80端口被用于udp通信,并使入口| 出口流量会瞬间暴增。

默认严重等级:高危。

数据源:VPC流日志。

此调查结果通知您,检测到某些ECS可能正在TCP端口上使用UDP协议进行DoS攻击。 例如,端口80常用于tcp通信,但某个时间点发现80端口被用于udp通信,并使入口| 出口流量会瞬间暴增。

修复建议:如果此事件为异常行为,则您的ECS有可能遭到攻击,请查看是否存在可疑进程,并清除任何发现的恶意软件,如有必要,建议您终止当前ECS,根据需要使用新ECS来做代替。

support.huaweicloud.com/usermanual-mtd/mtd_01_0063.html