Inundația UDP
Inundația UDP este un atac de securitate cibernetică, care intră în categoria așa-numitelor atacuri DoS . Se bazează pe protocolul fără conexiune al stratului de transport UDP și constă în inundarea victimei cu un număr mare de datagrame UDP.
Deși acest tip de trafic poate fi utilizat în scopuri de analiză în scanarea UDP , inundația nu vizează căutarea de informații, ci doar inundarea mașinii victimei cu pachete. Din acest motiv, inundația are loc adesea cu falsificarea IP pentru a face necunoscută sursa atacului.
Dacă sistemul victimei răspunde cu pachete ICMP, atunci este posibil să se efectueze un atac de reflexie .
Acest atac poate fi gestionat prin configurarea firewall - urilor , filtrarea traficului de rețea nedorit sau stabilirea limitelor de rată . Potențiala victimă nu va primi mult mai puțin răspuns la pachetele UDP suspecte, deoarece firewall-ul le-ar bloca.
Elemente conexe
linkuri externe
- ( EN ) CERT Advisory CA-1996-01 UDP Port Denial-of-Service Attack , pe cert.org .
