改即插即用设备反射型DDoS攻击的下一个目

在反射放大DDoS攻击成功染指各种协议如DNS、NTP、SMTP后，黑客们开始流行使用简单服务发现协议(SSDP)-即UPnP(即插即用)协议标准的某部分。相关研究人员警告说，这类攻击猎取的目标是家庭和办公设备。

DDoS协议突破企业的心理障碍的新宠儿

SSDP是一个基于互联协议的套件，其应用在数以百万计的络设备，如电脑、打印机、互联关、路由WIFI热点、移动设备、络摄像头，智能电视，以及游戏控制端，发现目标并自动建立相应的运刀落人间行配置，驱动诸如数据共享、流媒体、媒体控制和其他设备的工作。

用于放大DDoS攻击的UPnP协议的缺陷

Akamai公司的Prolexic安全应急相应小组(PLXsert)已经发出警告，自七月开始，家庭或小型办公环境的设备，凡是使用UPnP的设备，已经被黑客列入反射放大DDoS攻击的工具清单中。

在UPnP设备这个例子中，反射型攻击的增长表明：不管动态还是静态，DDoS犯罪系统是可以被甄别的。新的资源和攻击方法被整合引入进DDoS兵器库 ，报告中声称， 相信很快就会有新的攻击工具和插件发布。

UPnP标准的漏洞导致攻击者可以拿下数以百万计的私人或商业设备，然后用来对某目标发起一场有效的DDoS攻击。

攻击者发现，简单对象访问协议(SOAP) 一种用于在分散的分布式环境下交换敏感信息的协议，它的请求包可以制造出反射放大后的回应包，然后导向指定目标。