UDP flood
DDoS volumétrico: inundar a banda ou as portas da vítima com pacotes UDP. Simples: despeja pacotes UDP em portas aleatórias → o servidor responde com ICMP Port Unreachable → saturação de banda nas duas direções.
Não é o mesmo que UDP amplification (onde um endereço de origem falsificado é usado para direcionar a resposta). Flood puro: volume bruto. Mitigação difícil na borda: o provedor precisa filtrar antes que o link da vítima sature. Cloudflare/AWS Shield redirecionam via Anycast → o tráfego se espalha por centenas de nós de borda, cada um absorvendo uma fração pequena. Clássico: servidores de jogos (Counter-Strike, Minecraft) sofrem porque usam UDP para o estado da partida e não podem simplesmente trocar para TCP. Proteção moderna para servidores de jogos: borda sem cliente (proxy de todo o UDP via Cloudflare Spectrum / AWS GameLift).