Sorduğum soruyla bağımsız bir cevap oldu. Eskiden test amaçlı uğraştığım birşeydi. Elimde olsaydı eğer konu sahibi arkadaşa yardımcı olurdum zaten. Son olarak https://www.siberdinc.com/siber/flood-saldirilari/.html bu linki incelemeni tavsiye ediyorum.

Ekran görüntüsündeki işaretli alanda dediğim olaydan bahsedilmiş. Bahsedilen olay, port kapalı dahi olsa sunucu yanıt olarak “Hedef erişelemez” yanıtı verdiği için sunucuya aynı udp paketten çok sayıda istek gönderildiği için sunucu bu paketlere “Hedef erişilemez” yanıtı vermek ile uğraşıyor. Böylelikle saldırı yapılan sunucu ya da ip adresi düşmüş oluyor. Ek olarak eski bir script içerisinde port kısmıyla ilgili kodu göndereyim.
$pport = $port ? $port : int(rand(6550000))+1;
Burada da port kısmı kontrol edilmiş. Port kısmı boş geçilmişse eğer random bir port numarası verilmiş. Portun açık veya kapalı olmasını da kontrol etmemiş.