olemus
liik ummistusründeid,
on suunatud halvasti konfigureeritud nimeserverile,
saates talle võltsitud DNS-päringuid,
milles on ohvri aadress;
kuna server annab väikesele päringule
palju mahukama vastuse,
ummistab vastuste tulv ohvri võrguühenduse
=
a reflection-based distributed denial of service attack,
where the attacker spoofs look-up requests to DNS servers

ülevaateid
https://www.youtube.com/watch?v=xTKjHWkDwP0

http://meetings.ripe.net/ripe-52/presentations/ripe52-plenary-dnsamp.pdf

https://www.incapsula.com/ddos/attack-glossary/dns-amplification.html

https://www.us-cert.gov/ncas/alerts/TA13-088A

tõrje
https://www.nlnetlabs.nl/downloads/publications/report-rrl-dekoning-rozekrans.pdf

https://www.a10networks.com/blog/how-defend-against-amplified-reflection-ddos-attacks/

http://mkorczynski.com/ARES16Verma.pdf

https://web.cs.wpi.edu/~cshue/research/pam15.pdf