Door Anoniem: waarbij in het geval van een grote hoeveelheid UDP-pakketjes uiteindelijk alle resources van de server worden gebruikt, waardoor de server niet meer op normaal verkeer kan reageren. Bij een DDoS van 250 Gbps zal het probleem normaal gesproken niet zijn dat de resources van de server worden gebruikt, maar dat het netwerkpad naar de server niet voldoende bandbreedte heeft om dit verkeer te verwerken, waardoor er heel veel verkeer gedropt wordt, waaronder het verkeer van de legitieme gebruikers. Die ervaren dan dat de server bijna niet reageert. Of je al of niet een "ICMP port unreachable" terugstuurt dat is meestal geen issue, wat wel een probleem kan zijn is dat je een UDP reply terug stuurt op het request dat veel groter is dan het binnenkomende request, waardoor je de attack nog eens versterkt op je eigen netwerk. Bijvoorbeeld aanvalles sturen een DNS request met een grote resultaatset, zoals de TXT records van je domein waar vaak behoorlijke lappen tekst in kunnen staan voor allerlei ...