olemus
ummistusrünne:
- kasutab UDP-teenuseid,
mis reageerivad
igale vastuvõetud paketile
- saadab ohverarvuti juhuslikele portidele rohkeid UDP-datagramme
- kui saadetise sihtporti vastuvõtupoolel ei kuulata,
vastab saaja eitava ICMP-paketiga
- kui ründaja aadress on võltsitud, ei jõua vastus pealegi kohale
- datagrammide töötlus ummistab vastuvõtupoole

ründe skeem
https://image.slidesharecdn.com/7fbd5b99-895a-48c9-820b-4a63cbaff381-150524042247-lva1-app6892/95/ddosbdnog-21-638.jpg

juhtumianalüüs
https://www.58bits.com/blog/2012/12/11/a-udp-flood-story

ründevahendeid
https://sourceforge.net/directory/os:linux/?q=udp+flood+attack+tool

tõrje
https://kb.juniper.net/InfoCenter/index?page=content&id=KB4821

http://www.cisco.com/c/en/us/about/security-center/guide-ddos-defense.html

https://www.sans.org/reading-room/whitepapers/detection/denial-service-attacks-mitigation-techniques-real-time-implementation-detailed-analysi-33764

vt ka
- CHARGEN