O que é uma inundação UDP?

O UDP é um protocolo padrão para comunicação em redes IP, mas, como os pacotes UDP não mantêm estado, exigem menos verificação e validação de erros, ao contrário do TCP. Um ataque de inundação UDP tenta sobrecarregar um servidor com solicitações, saturando as tabelas de conexão em todas as portas acessíveis do servidor.

Preencher a tabela de conexões com essas solicitações impede que solicitações válidas sejam atendidas, e o servidor pode ficar inacessível para clientes legítimos.

F5 BIG-IP Advanced Firewall Manager (AFM) e BIG-IP Local Traffic Manager (LTM) evitam esse tipo de ataque adotando a "postura de negação por padrão". Nessa configuração, o sistema nega esses tipos de conexão por padrão, a menos que sejam provenientes de uma fonte reconhecida. Como resultado, a rede protegida nunca recebe as solicitações de inundação UDP e, portanto, elas nunca afetam o desempenho da rede.