¿Qué es una inundación UDP?

UDP es un protocolo estándar para la comunicación a través de redes IP, pero, dado que los paquetes UDP no mantienen estado, requieren menos comprobaciones de errores y validaciones que TCP. Un ataque de inundación UDP intenta sobrecargar un servidor con solicitudes saturando las tablas de conexiones de todos los puertos accesibles del servidor.

Llenar la tabla de conexiones con estas solicitudes impide que se atiendan las solicitudes válidas y puede hacer que los clientes legítimos no puedan acceder al servidor.

F5 BIG-IP Advanced Firewall Manager (AFM) y BIG-IP Local Traffic Manager (LTM) evitan este tipo de ataque adoptando una «política de denegación predeterminada». En esta configuración, el sistema deniega este tipo de conexiones de forma predeterminada, salvo que procedan de una fuente reconocida. Como resultado, la red protegida nunca recibe las solicitudes de inundación UDP, por lo que estas nunca afectan al rendimiento de la red.