UDP flood
DDoS volumetrico che satura la banda o le porte della vittima con pacchetti UDP: basta inviarne in massa verso porte casuali, il server risponde con ICMP Port Unreachable e la banda si esaurisce in entrambe le direzioni.
Non va confuso con l'amplificazione UDP, in cui si falsifica l'indirizzo sorgente per dirottare le risposte: qui conta solo il volume bruto. La mitigazione al perimetro è difficile, perché il traffico va filtrato dall'ISP prima che la linea della vittima si saturi. Cloudflare e AWS Shield deviano il traffico via Anycast, che si distribuisce su centinaia di nodi periferici ciascuno dei quali ne assorbe una piccola parte. Il caso classico sono i server di gioco (Counter-Strike, Minecraft), che usano UDP per lo stato di gioco e non possono passare facilmente a TCP. La difesa moderna è un edge senza client: tutto l'UDP passa da un proxy come Cloudflare Spectrum o AWS GameLift.