olemus
liik ummistusründeid:
- on suunatud halvasti konfigureeritud nimeserverile
- saadab talle võltsitud DNS-päringuid,
milles on ohvri aadress
- kuna server annab väikesele päringule
palju mahukama vastuse,
ummistab vastuste tulv ohvri võrguühenduse

ülevaateid
https://www.youtube.com/watch?v=xTKjHWkDwP0

http://meetings.ripe.net/ripe-52/presentations/ripe52-plenary-dnsamp.pdf

https://www.incapsula.com/ddos/attack-glossary/dns-amplification.html

https://www.us-cert.gov/ncas/alerts/TA13-088A

tõrje
http://support.simpledns.com/kb/a203/what-is-a-dns-amplification-attack-and-how-to-mitigate-it.aspx

https://www.nlnetlabs.nl/downloads/publications/report-rrl-dekoning-rozekrans.pdf

https://www.a10networks.com/blog/how-defend-against-amplified-reflection-ddos-attacks/

http://users.auth.gr/dgeneiat/papers/conferences/conference-08.pdf

http://mkorczynski.com/ARES16Verma.pdf

https://web.cs.wpi.edu/~cshue/research/pam15.pdf