现在,我知道Silverlight 4.0 Beta具有多播UDP套接字,但这些在公共互联网上是无用的,我想在这里使用我为浏览器内应用程序构建的东西.我知道Flash 10有RTmfp,但这仍不能用作UDP单播套接字.
所以,我听说过UDP是安全风险的一些理论,但我真的不明白TCP的风险是多大,或者政策服务器如何不能减轻风险.请有人向我解释这里发生了什么.谢谢.
解决方法 UDP的危险部分是,与TCP / IP不同,它不会进行任何握手.实际上,这意味着可以构建一个使用UDP数据包淹没本地网络的攻击应用程序.我认为很难制定一个可以区分攻击应用和合法语音/视频流的策略.想象一下这个攻击来自网络内部: http://en.wikipedia.org/wiki/UDP_flood_attack.即使您使用出站IP地址作为过滤器,外部服务器也可以毫不费力地忽略洪水,因为没有强制执行侦听的策略.外部服务器根本不需要发送任何东西,只有漂亮的盒子会发回ICMP错误.我还想象可能有一些非常有创意的方法来压倒支持UDP遍历的防火墙.
出于安全原因,可以使用代理样式服务器将UDP转换为TCP.但它对企业应用程序来说只是具有成本效益.
总结以上是内存溢出为你收集整理的为什么Silverlight或Flash没有实现UDP套接字?全部内容,希望文章能够帮你解决为什么Silverlight或Flash没有实现UDP套接字?所遇到的程序开发问题。
如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)