Amplification and reflection attacks
termosegurançaProvedores e telecom
Enviar requisições pequenas e forjadas a servidores públicos para que suas respostas muito maiores sejam entregues a uma vítima - a reflexão dá o disfarce, a amplificação dá o volume.
São necessárias duas condições: um protocolo cuja resposta é bem maior que a pergunta, em geral sobre UDP, e uma rede que permita forjar o endereço de origem. Só a segunda é corrigível em escala, e é por isso que a defesa mora na borda dos outros, e não na da vítima. A propriedade que torna difícil responder no destino é que o tráfego que chega vem de servidores legítimos se comportando corretamente - não há nada de malicioso a identificar, só volume, então a resposta é capacidade e não filtragem.
Também conhecido como: reflection, amplification factor, udp reflection, booter