UDP协议是面向无连接的，没有重传机制，不保证数据的可靠性，所以攻击者可以使用udp协议进行大流量模拟，通过UDP协议洪泛服务器，实现攻击。在UDP洪泛攻击中，攻击者发送大量报文，让目标机不断响应和回复，从而导致网络拥塞、设备崩溃。而且UDP协议发送请求的来源地址很容易伪造，攻击者可以通过修改为其他开放的udp请求端口，实现跨网段打洞伪造请求的攻击。
，在那些注意到异常流量并准备采取措施的商家中，有些切断了与其相关的网站，另一些则关闭了数据中心，但是这存留有风险，可能会对买家和客户的信息造成损害。当然，最好的做法还是预防胜于治疗，及时制定防范措施避免DDoS攻击的出现。
总之，在CentOS系统应对DDoS攻击时，我们需要根据自己的情况和需求，选取合适的防护策略和软件。通过正确的设置和管理，可以有效地保护服务器和网络，避免DDoS攻击造成的巨大损失。
实现CDN DDoS防护的主要原理是多层漏筛选和分发。在CDN防护过程中，人们使用大量的分布式CDN节点与负载均衡器来选出最佳的Internet链路。这些节点负责分发流量，为来自网络上的所有设备设置监视点，并能快速辨别和汇总可能的恶意流量和攻击。CDN防御技术使你的网站能够顶住巨大的DDoS攻击，从而保证你的网站在攻击中保持正常运作。
[…]