DDoS yükseltme
DDoS tekniği: saldırgan, kaynağı kurbanın IP’si olarak sahtelenmiş küçük bir UDP sorgusunu, büyük yanıt veren herkese açık bir sunucuya gönderir. Kurban istenmeyen yanıtlara boğulur. Yükseltme çarpanı 10–50.000 kat.
Memcached (2018): şimdiye dek görülen en kötü çarpan olan 51.000 kat → GitHub’a karşı 1,7 Tbps. NTP monlist komutu: 200 kat. DNS ANY sorgusu: 50 kat. SSDP, CharGen ve QOTD sömürülen diğer protokollerdir. Savunma: BCP 38 (giriş filtreleme; ISP, sahte kaynak IP’li paketleri düşürür ve sorunu kaynağında önler); herkese açık sunucular bilinmeyen IP’lerden gelen özyinelemeye yanıt vermemelidir. Cloudflare, AWS Shield ve kenar hizmetleri, günde milyonlarca saldırı gördükleri ve otomatik hafifletebildikleri için etkili karşı önlemlerdir. Kaynak: Krebs on Security aylık büyük saldırı raporları yayımlar.