Reflection/Amplification DDoS
Reflection използва third-party servers да изпратят responses към жертвата; amplification означава response-ът да е значително по-голям от request-а.
Какво е
Reflection използва third-party servers да изпратят responses към жертвата; amplification означава response-ът да е значително по-голям от request-а.
Как работи
Attacker spoof-ва source IP като victim и изпраща малки UDP requests към публични amplifiers. Те връщат голям traffic към victim.
Как да се предотврати
BCP 38 anti-spoofing при networks, disable/open-service hardening при amplifiers и upstream DDoS filtering при жертвата.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Помагат частично
- Network segmentation и microsegmentation · P07. DDoS blast radius — частично
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.