UDP DDos threats and vulnerabilities

UDP flood : 많은 양의 snooped UDP 패킷을 특정 포트에게 전달합니다. 이때 서버는 해당 포트가 열려있지 않을 경우 해당 요청에 대한 ICMP 'Destination Unreachable' 메세지를 전달해야 하기 때문에 많은 양의 서버 리소스를 낭비하게 됩니다.

DNS amplification : DNS 서버를 공격하는 reflection attack의 한 종류로 DNS 서버로 많은 queries를 전달함으로써 서버 리소스를 낭비하게 하는 공격입니다.

UDP port scan : 공격자가 현재 열려있는 UDP 포트를 확인하기 위해 UDP 패킷을 불특정 포트에 전달합니다. 이때 유효하지 않는 포트일 경우  서버는 ICMP ‘Destination Unreachable’ 메세지를 공격자에게 전달하게 되며, 열린 포트의 경우 해당 메세지를 전달하지 않습니다. 이를 통해 공격자는 열려있는 UDP 포트를 확인할 수 있습니다.

https://www.imperva.com/learn/application-security/udp-user-datagram-protocol/

What is UDP | From Header Structure to Packets Used in DDoS Attacks | Imperva