SSDP/UPnP Amplification
SSDP amplification използва Internet-exposed UPnP/SSDP devices за reflected UDP traffic.
Какво е
SSDP amplification използва Internet-exposed UPnP/SSDP devices за reflected UDP traffic.
Как работи
Spoofed discovery requests предизвикват responses към victim от множество consumer/IoT устройства.
Как да се предотврати
Не expose-вайте UPnP/SSDP към WAN, patch routers/IoT, ISP filtering и DDoS mitigation.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Помагат частично
- Network segmentation и microsegmentation · P07. DDoS blast radius — частично
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.