UDP Flood nedir; TR7 DNS isteklerine neden ayrı bir flood sınırı uygular?

Kısa cevap

UDP flood, bağlantı kurmayı gerektirmeyen UDP paketlerini yüksek hızda göndererek hedefin bandwidth'ini ve paket işleme kapasitesini tüketme saldırısıdır (RFC 4732). TR7'de L4 DDoS Management ekranının UDP bandındaki UDP Flood kutusu iki kural taşır: UDP Flood: New-UDP Rate kaynak başına saniyelik yeni UDP paketi sayısını (varsayılan 500/s), DNS Flood ise kaynak başına saniyelik DNS isteği sayısını (varsayılan 200/s) sınırlar; ikisinin de varsayılan modu Monitor'dur ve ikisi de cihaza yönelen trafiğin yanında cihaz üzerinden geçen trafiğe de uygulanır. DNS'in ayrı bir kuralı olmasının nedeni, küçük bir sorgunun çok daha büyük bir yanıt üretebilmesidir: DNS hem flood hedefi hem de reflection & amplification saldırısının aracı olabilir. Ayrı kural DNS isteklerini diğer UDP trafiğinden bağımsız ve daha düşük bir tavanla sınırlar.

TR7'de Nerede Kullanılır

Nerede	Alan / etiket	Ne için
Left Monitor Panel → Route Tables & L4 DDoS → route table → L4 DDoS Management → UDP	UDP Flood kutusu; kural satırındaki kalem ikonu → Status ve Limit per Second	Kaynak başına UDP paketi ve DNS isteği limiti
L4 DDoS Management → UDP	UDP Signatures kutusu	Bilinen UDP saldırı imzalarını (Zero-byte UDP, SMBnuke) düşürme
Left Monitor Panel → Route Tables & L4 DDoS → route table → Dashboard	Floods sekmesi	Kaynak başına UDP ve DNS hızının limitle birlikte grafiği

• DNS'in saldırı aracı olarak kullanılması: Reflection & Amplification saldırısı nedir; TR7 cihazı bu saldırıda nasıl korur?

Sık Karıştırılan Noktalar

• "UDP flood yalnızca DNS sunucularını etkiler." Bütün UDP hizmetleri ve hattın bandwidth'i hedef olabilir; UDP Flood: New-UDP Rate bütün UDP trafiğine bakar, DNS yalnızca ayrı bir tavan alır.
• "DNS limiti genel UDP limitinin parçasıdır." DNS Flood yalnızca DNS'e yönelen trafiği sayan ayrı bir kuraldır ve kendi limitini taşır.
• "Limitler varsayılan olarak paket düşürür." İki kuralın da varsayılan değeri Monitor'dur; bu modda kurallar kaynak başına hızı ölçer ve grafikler. Düşürmek için kuralın Status alanı Block ya da Quarantine yapılır.

Dokümantasyonda nasıl yapılır

• UDP Flood · UDP Flood Nedir?
• UDP Flood · DNS Flood
• UDP · Kuralların Modları

İlgili sorular

• Reflection & Amplification saldırısı nedir; TR7 cihazı bu saldırıda nasıl korur?
• SYN Flood saldırısı nedir; TR7 buna karşı hangi kuralları uygular?
• L4 DDoS Protection ile L7 DDoS Protection arasındaki fark nedir?