UDP — Protocole sans connexion

Qu'est-ce que UDP ?

UDP (User Datagram Protocol) envoie des paquets sans établir de connexion ni vérifier leur réception. Plus rapide que TCP mais non fiable. Utilisé pour les jeux en ligne, streaming, VoIP, DNS.

TCP vs UDP

           TCP              UDP
Connexion  Oui (handshake)  Non
Fiabilité  Oui (ACK)        Non
Ordre      Oui              Non
Vitesse    Moyen            Rapide
En-tête    20+ octets       8 octets
Usage      HTTP, SSH, FTP   DNS, VoIP, Gaming

Amplification DDoS

Facteurs d amplification moyens :
DNS          x54
NTP          x556  <- commande monlist
Memcached    x50000

# Scanner ports UDP ouverts
nmap -sU --top-ports 100 target

# Défense : filtrage BCP38 (anti-spoofing)