При DDoS-атаке UDP-флуд большой объем UDP-пакетов массово отправляется на сервер, перегружая его подключение к Интернету.
При DDoS-атаке UDP-флудинга отправленные пакеты часто содержат ложные или недействительные данные. Это заставляет сервер проверять и проверять данные, чтобы узнать, действителен пакет или нет, перегружая его вычислительные ресурсы (среди прочего, процессор и оперативную память).
Обычно UDP-атаки типа «отказ в обслуживании» гораздо сложнее остановить, чем TCP-атаки, поскольку UDP-пакеты обычно меньше и проще и не требуют ACK (проверки).
Таким образом, DDoS-атаки UDP-флудинга направлены на перегрузку вычислительных ресурсов атакуемого сервера.
Что такое ICMP Flood DDoS-атака?
При этом типе DDoS-атаки на сервер отправляется большое количество ICMP-пакетов, чтобы насытить пропускную способность интернет-соединения атакуемого сервера.
Чтобы понять, пакеты ICMP отправляются, когда мы проверяем база данных номеров whatsapp в бангладеш PING сервер или другой компьютер. Следует отметить, что по этой причине в Интернете существует множество сетевых устройств, настроенных не отвечать на PING и, следовательно, на ICMP-пакеты.
Таким образом, атаки типа «отказ в обслуживании» ICMP пытаются перегрузить сетевое соединение атакуемого сервера, используя большие объемы ICMP-запросов.
Что такое SYN-флуд DDoS-атака?
Этот тип DDoS-атаки основан на отправке большого количества SYN-пакетов в распределенном порядке от нескольких клиентов на атакуемый сервер. Как и в случае с DDoS-атакой по UDP, цель состоит в том, чтобы атакуемый сервер не смог обработать все поступающие к нему данные и стал насыщенным.
Обычно пакеты SYN отправляются с поддельного IP-адреса. Этот тип атаки заключается в том, что сервер оставляет соединения открытыми в ожидании последнего ответа от клиента (ответ, который никогда не приходит, поскольку он ложный).
Таким образом, этот тип атак представляет собой смесь атак ICMP и UDP, хотя цель состоит в том, чтобы насытить ресурсы сервера или ограничения конфигурации, оставляя соединения открытыми.