Amplification-атаки — стара техніка, яка продовжує працювати, бо в інтернеті не перестають зʼявлятися відкриті сервіси, що відбивають трафік.
Форма зсередини scrubbing виглядає так:
Хвилина 0
По цілі бʼє невелика проба — кілька сотень пакетів, нічого тривожного. Атакувальник перевіряє, чи дістають його reflector'и до цілі.
Хвилина 1–2
Обсяг росте швидко. Source-порти кластеризуються навколо 53 (DNS) або 123 (NTP) — це абʼюзовані reflector-сервіси. Source IP розкидані по тисячах різних адрес.
З хвилини 3
Якщо фільтр робить свою роботу, атакувальний трафік уже відкидається на edge. Профіль мітигації зміщується в бік суворого збігу source-порту абʼюзованого сервісу. Легітимний трафік — вихідні DNS-відповіді на реальні запити — продовжує йти.
Досвід клієнта: він нічого не помічає.