UDP kesinlikle önlemek diye bir şey maalesef mümkün değildir.

TCP de 7 katmanlı bir paket mimarisi ve trafiğin flagları ile handshake prosedurleri sayesinde bir çok atak güçlü donanımlar ile kolayca kesilebilir.

Ancak UDP de durum biraz değişir 3 yönlü bir hareket yoktur. Bu yüzden Layer 3 ve 4 seviyede atakların çokçok azı kesilebilr. Ancak protocol anomaly detecetion vs. gibi sistemler ile ya da bir takım basit algoritmalar ile yüzelysel yaklaşımlar ile temizlenir.

Güzel yanı UDP trafiği yüksek boyutlu gelebilir ancak TCP kadar can sıkıcı değildir. Çünkü amacına ulaşamadığı hiç bir yerde yoğunluk yaratmaz. Ancal tcp ack mesela bir firewall veya bridge connection ulaştığında sistemi kudurtur

İşin özeti olarak. 100% korurum demek UDP de imkansız gibidir. Ancak App FW kullanan varsa o size bunu sunabilir yani XXX yazılımına ait çağrıları içeri alma gibi . Ancak APP Fw devasa bir cpu tüketimine sahip Layer 7 işlemdir. Milyon paket ve connection geldiğinde bir den fazla Arbor gibi cihaz gerekir . Bunuda burada kimsenin sunacağını acıkcası sanmam .


Sonuç olarak kesin çözüm bulmak imkansız ama ideal bir çözüm ararsanız yardımcı olabiliriz , forumda diğer bu konuda iş yapan bir arkadaş semele var , onla görüşebilirsiniz. Emre bey @conquer var. Bir de direkt olarak DGN den bu hizmeti sağlayabilirsiniz.

Hepsinin kendine göre arşivleri ve algoritmaları var UDP için.