Флуд UDP
Объёмная DDoS-атака: забить канал или порты жертвы потоком UDP-пакетов. Проще некуда: пакеты на случайные порты — сервер отвечает ICMP Port Unreachable, и канал насыщается в обе стороны.
Это не UDP-усиление, где подмена адреса источника направляет ответы на жертву: здесь чистая грубая сила. На границе сети бороться трудно — фильтровать должен провайдер, пока линия жертвы ещё не забита. Cloudflare и AWS Shield перенаправляют трафик через Anycast, и он распределяется по сотням узлов, каждому достаётся малая доля. Классические жертвы — игровые серверы (Counter-Strike, Minecraft): состояние игры идёт по UDP, и на TCP его не переведёшь. Современная защита — прокси без клиента: весь UDP идёт через Cloudflare Spectrum или AWS GameLift.