SLP：一种新型DDoS放大向量现身网络

Bitsight和Curesec的研究员发现了一种利用SLP协议的DDoS反射/放大攻击向量，Cloudflare已为其客户提供保护。SLP服务在公共互联网上暴露，放大因子高达2200倍。Cloudflare预计SLP基础的DDoS攻击将增加。网络运营商应避免将SLP协议暴露在公共互联网上，并阻止UDP端口427。Cloudflare Magic Transit客户可以使用Magic Firewall来创建和部署规则。