PGDCA, BCA, B-Tech, MCA, M-Tech, B.Sc computer science राजस्थान सूचना सहायक व कंप्यूटर शिक्षक विशेष नोट्स: इस अध्याय में हम Distributed Denial of Service (DDoS) Attacks: SYN Flood, UDP Flood (डिस्ट्रिब्यूटेड DoS (DDoS) अटैक: SYN फ्लड, बॉटनेट आधारित हमले) की संपूर्ण थ्योरी, मुख्य तकनीकी बिंदु, तुलनात्मक तालिका और विगत परीक्षाओं के पैटर्न पर आधारित 20 अति-महत्वपूर्ण बहुविकल्पीय प्रश्न (MCQs) विस्तृत हिंदी व अंग्रेजी व्याख्या सहित पढ़ेंगे।
Overview: Distributed Denial of Service (DDoS) attacks coordinate thousands of compromised botnet nodes or reflection/amplification servers to overwhelm victim network bandwidth, router packet rates, and TCP connection state tables.
अध्याय सार: डिस्ट्रिब्यूटेड DoS (DDoS) हमलों में हजारों संक्रमित बॉटनेट मशीनों या रिफ्लेक्शन/एम्प्लीफिकेशन सर्वरों की मदद से पीड़ित नेटवर्क की बैंडविड्थ, राउटर क्षमता और TCP कनेक्शन क्यू को एक साथ ओवरलोड किया जाता है।
Distributed Denial of Service (DDoS) Attacks: SYN Flood, UDP Flood: Detailed Notes & Architecture (डिस्ट्रिब्यूटेड DoS (DDoS) अटैक: SYN फ्लड, बॉटनेट आधारित हमले)
1. Botnets & Command-and-Control (C2) Architecture (बॉटनेट और कमांड-एंड-कंट्रोल (C2) संरचना)
[EN] A DDoS attack multiplies attack power through a Botnet—a network of malware-infected PCs, servers, or IoT devices ('Zombies' or 'Bots'). Malware families like Mirai scan TCP ports 23/2323 for IoT cameras and routers using default Telnet credentials, enrolling them under either centralized Command-and-Control (HTTP/IRC C2) servers or decentralized Peer-to-Peer (P2P) botnets that synchronize flood bursts simultaneously.
[HI] DDoS हमले में बॉटनेट (संक्रमित कंप्यूटर, सर्वर या IoT उपकरणों का समूह) का उपयोग होता है। Mirai जैसे बॉटनेट डिफ़ॉल्ट Telnet पासवर्ड (पोर्ट 23/2323) वाले कैमरों व राउटरों को संक्रमित करते हैं और फिर केंद्रीकृत C2 सर्वर या P2P नेटवर्क के आदेश पर एक साथ टारगेट पर हमला करते हैं।
2. TCP SYN Flood & Half-Open Queue Exhaustion (TCP SYN फ्लड और हाफ-ओपन क्यू अवरोध)
[EN] A TCP SYN Flood exploits the 3-way handshake at OSI Layer 4 by transmitting massive numbers of SYN packets with spoofed unreachable source IP addresses. The target allocates a Transmission Control Block (TCB) in the SYN_RCVD state, sends a SYN-ACK that never gets an ACK, and quickly saturates the kernel's 'tcp_max_syn_backlog' queue, causing legitimate client connections to be dropped.
[HI] TCP SYN फ्लड लेयर-4 पर TCP 3-वे हैंडशेक की कमजोरी का लाभ उठाता है। हमलावर नकली सोर्स IP से अनगिनत SYN पैकेट भेजता है; सर्वर SYN-ACK भेजकर SYN_RCVD अवस्था में मेमोरी ब्लॉक कर लेता है और अंतिम ACK न आने से बैक-लॉग क्यू भर जाती है।
3. UDP Flood, Smurf & Reflection/Amplification Attacks (UDP फ्लड, Smurf और एम्प्लीफिकेशन हमले)
[EN] Connectionless UDP Floods bombard random destination ports, forcing victim hosts to inspect each packet and waste CPU generating ICMP Type 3 Code 3 (Port Unreachable) responses. In Reflection/Amplification attacks, bots send tiny requests bearing the victim's spoofed source IP to open UDP services—such as DNS (UDP 53, ~50x), NTP 'monlist' (UDP 123, ~556x), Memcached (UDP 11211, up to ~51,000x), or ICMP broadcast Smurf attacks—bouncing massive reply traffic onto the victim.
[HI] UDP फ्लड में रैंडम पोर्ट्स पर UDP पैकेट भेजकर सर्वर से ICMP Port Unreachable जवाब दिलवाए जाते हैं। वहीं एम्प्लीफिकेशन हमलों में पीड़ित के स्पूफ्ड IP से छोटे अनुरोध खुले UDP सर्वरों—DNS (पोर्ट 53), NTP 'monlist' (पोर्ट 123), Memcached (पोर्ट 11211)—को भेजे जाते हैं, जो कई हजार गुना बड़ा डेटा पीड़ित पर बरसाते हैं।
4. DDoS Mitigation: Anycast Scrubbing, SYN Cookies & BCP 38 (DDoS सुरक्षा: एनीकास्ट स्क्रबिंग, SYN कुकीज़ व BCP 38)
[EN] Volumetric DDoS mitigation cannot be handled on a single victim firewall because the upstream ISP link saturates first. Cloud scrubbing centers use BGP Anycast routing to absorb and filter terabit floods across global PoPs, while ISPs enforce BCP 38 (RFC 2827) Ingress Filtering / uRPF to block spoofed source IPs at network borders. On hosts, enabling Linux 'tcp_syncookies = 1' removes half-open SYN queue memory allocation entirely.
[HI] बड़े वॉल्यूमेट्रिक DDoS को लोकल फ़ायरवॉल नहीं रोक सकता क्योंकि उससे पहले ही ISP लिंक भर जाता है। इसके लिए BGP Anycast आधारित क्लाउड स्क्रबिंग सेंटर ट्रैफिक को कई देशों में बांटकर छानते हैं, ISP सीमा पर BCP 38 (RFC 2827) स्पूफ्ड IP रोकता है और सर्वर पर SYN Cookies चालू की जाती हैं।
Syntax, Formula & Technical Example (Distributed Denial of Service (DDoS) Attacks: SYN Flood, UDP Flood)
# 1. Amplification Factor Formula
Amplification_Factor = Size(Amplified_UDP_Response) / Size(Spoofed_Request)
# Example: 15-byte Memcached 'stats' UDP req -> 750,000-byte reply => ~50,000x
# 2. Linux Kernel SYN Flood Protection (/etc/sysctl.conf)
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 4096
net.ipv4.tcp_synack_retries = 2
# 3. Disable vulnerable NTP monlist amplification (/etc/ntp.conf)
disable monitorDistributed Denial of Service (DDoS) Attacks: SYN Flood, UDP Flood Quick Reference & Comparison Table
| DDoS Vector | OSI Layer & Protocol | Primary Exhaustion / Amplification Mechanism |
|---|---|---|
| TCP SYN Flood | Layer 4 (TCP Handshake) | Fills SYN_RCVD half-open backlog queue with spoofed SYNs |
| UDP Flood | Layer 4 (Connectionless UDP) | Saturates ingress link & forces ICMP Port Unreachable replies |
| NTP / DNS / Memcached Amp | Layer 4/7 Reflected UDP (123/53/11211) | Tiny spoofed query triggers 50x–51,000x response to victim |
| HTTP GET/POST Flood | Layer 7 (Application HTTP/TLS) | Mimics real browser sessions to exhaust web & DB compute |
Distributed Denial of Service (DDoS) Attacks: SYN Flood, UDP Flood Top 20 Bilingual MCQs with Answers
Q1. In a TCP SYN Flood DDoS attack, which TCP connection state fills up the victim server's backlog queue?
(TCP SYN फ्लड DDoS हमले में पीड़ित सर्वर की बैकलॉग क्यू किस TCP अवस्था के कारण भर जाती है?)
(A) TIME_WAIT
(B) ESTABLISHED
(C) FIN_WAIT_2
(D) SYN_RCVD (Half-Open state)
Correct Answer: (D)
[EN] The server receives SYN, replies SYN-ACK, and waits in SYN_RCVD for a final ACK that never arrives from the spoofed IP.
[HI] सर्वर SYN प्राप्त कर SYN-ACK भेजता है और अंतिम ACK के इंतजार में SYN_RCVD (हाफ-ओपन) अवस्था में अटक जाता है।
Q2. What does enabling 'net.ipv4.tcp_syncookies = 1' on a Linux server accomplish against a SYN Flood?
(Linux सर्वर पर 'net.ipv4.tcp_syncookies = 1' सक्षम करने से SYN फ्लड के विरुद्ध क्या लाभ होता है?)
(A) It forces every client to solve a graphic CAPTCHA before TCP handshake
(B) It completely disables all incoming TCP port 80 and 443 traffic
(C) It encodes connection metadata into the SYN-ACK Initial Sequence Number (ISN) without reserving half-open queue memory
(D) It converts incoming TCP connections into stateless UDP streams
Correct Answer: (C)
[EN] SYN cookies allow the kernel to discard half-open TCB state until a legitimate client returns ACK (ISN + 1).
[HI] SYN कुकीज़ हाफ-ओपन क्यू में मेमोरी आरक्षित किए बिना ही कनेक्शन का विवरण SYN-ACK के अनुक्रम संख्या (ISN) में कूटबद्ध कर देती हैं।
Q3. Which DDoS reflection/amplification attack exploits UDP port 11211 and can reach an amplification factor exceeding 50,000x?
(कौन सा DDoS एम्प्लीफिकेशन हमला UDP पोर्ट 11211 का दुरुपयोग करता है और 50,000x से अधिक गुणात्मक ट्रैफिक पैदा कर सकता है?)
(A) Fraggle UDP Echo Attack
(B) Memcached Amplification Attack
(C) Smurf ICMP Broadcast Attack
(D) CHARGEN Protocol Attack
Correct Answer: (B)
[EN] Exposed Memcached servers with UDP enabled on port 11211 return up to ~1 MB of cached values for a tiny 15-byte request.
[HI] इंटरनेट पर खुले UDP पोर्ट 11211 वाले Memcached सर्वर 15 बाइट्स के अनुरोध के बदले सैकड़ों KB का डेटा लौटाकर 50,000x तक हमला बढ़ा देते हैं।
Q4. Which legacy NTP (UDP port 123) administrative command was widely abused to generate ~556x DDoS amplification?
(लगभग 556 गुना DDoS एम्प्लीफिकेशन उत्पन्न करने के लिए NTP (UDP पोर्ट 123) के किस पुराने कमांड का सर्वाधिक दुरुपयोग किया गया?)
(A) stratum-sync
(B) monlist (REQ_MON_GETLIST)
(C) ntpq -p
(D) time-echo
Correct Answer: (B)
[EN] The NTP 'monlist' command returns the last 600 client IP addresses connected to the server in a huge UDP burst from a tiny query.
[HI] NTP का 'monlist' कमांड छोटे अनुरोध के बदले पिछले 600 क्लाइंट IP की बड़ी सूची लौटाता है, जिससे भारी एम्प्लीफिकेशन होता है।
Q5. What defines a classic 'Smurf Attack' in DDoS taxonomy?
(DDoS वर्गीकरण में पारंपरिक 'Smurf Attack' की सही परिभाषा क्या है?)
(A) Sending forged ICMP Echo Requests (ping) to a network's directed broadcast address using the victim's spoofed source IP
(B) Sending oversized IPv6 jumbograms directly from one host
(C) Sending UDP packets to TCP port 22 SSH
(D) Flooding a web server with malformed TLS 1.3 ClientHello messages
Correct Answer: (A)
[EN] Every host in the misconfigured broadcast subnet responds with ICMP Echo Replies directly to the spoofed victim IP.
[HI] Smurf हमले में हमलावर पीड़ित का सोर्स IP डालकर नेटवर्क ब्रॉडकास्ट पते पर ICMP Echo (ping) भेजता है, जिससे सभी होस्ट एक साथ पीड़ित को जवाब भेजते हैं।
Q6. What is the purpose of 'BCP 38' (RFC 2827) in DDoS prevention?
(DDoS रोकथाम में 'BCP 38' (RFC 2827) मानक का मुख्य उद्देश्य क्या है?)
(A) Assigning dynamic IPv6 addresses via SLAAC
(B) Compressing HTTP responses using Brotli at CDN edges
(C) Network Ingress Filtering at ISP edges to drop outbound packets containing spoofed source IP addresses
(D) Encrypting BGP routing updates with AES-256
Correct Answer: (C)
[EN] Because reflection/amplification and SYN spoofing require forging the victim's source IP, BCP 38 / uRPF stops packets whose source IP doesn't belong to the customer subnet.
[HI] BCP 38 ISP स्तर पर इंग्रेस फ़िल्टरिंग लागू कर उन पैकेट्स को रोकता है जिनका सोर्स IP ग्राहक के असली नेटवर्क से मेल नहीं खाता।
Q7. When a host is hit by a UDP Flood targeting random closed ports, what packet does the victim's OS typically waste resources sending back?
(जब किसी होस्ट के रैंडम बंद पोर्ट्स पर UDP फ्लड होता है, तो पीड़ित का OS सामान्यतः कौन सा पैकेट वापस भेजने में संसाधन खर्च करता है?)
(A) ICMP Type 3, Code 3 (Destination Unreachable: Port Unreachable)
(B) DHCP NAK packets
(C) TCP RST-ACK packets
(D) ARP Gratuitous Replies
Correct Answer: (A)
[EN] Per RFC 1122, receiving UDP datagrams on closed ports prompts the host to generate ICMP Port Unreachable error packets.
[HI] बंद UDP पोर्ट पर डेटा आने पर ऑपरेटिंग सिस्टम ICMP Type 3 Code 3 (Port Unreachable) त्रुटि पैकेट वापस भेजता है।
Q8. How does BGP 'Anycast' routing help cloud providers absorb massive volumetric DDoS attacks?
(BGP 'Anycast' राउटिंग क्लाउड प्रदाताओं को विशाल वॉल्यूमेट्रिक DDoS हमलों को झेलने में कैसे मदद करती है?)
(A) Multiple globally distributed scrubbing PoPs advertise the exact same IP prefix so attack traffic dilutes to each bot's nearest PoP
(B) It redirects all attack traffic automatically back to the attacker's ISP
(C) It converts Layer 7 HTTP floods into DNS TXT records
(D) It encrypts every UDP packet end-to-end inside an IPsec tunnel
Correct Answer: (A)
[EN] Instead of one data center absorbing 1 Tbps, Anycast splits the traffic across dozens of regional scrubbing centers worldwide.
[HI] Anycast में दुनिया भर के कई सर्वर एक ही IP प्रीफिक्स शेयर करते हैं, जिससे हमलावर ट्रैफिक हर बॉट के निकटतम डेटा सेंटर में बंटकर कमजोर पड़ जाता है।
Q9. Which notorious 2016 IoT botnet compromised hundreds of thousands of IP cameras and routers by brute-forcing default Telnet (port 23/2323) passwords?
(2016 में किस प्रसिद्ध IoT बॉटनेट ने डिफ़ॉल्ट Telnet (पोर्ट 23/2323) पासवर्ड का उपयोग कर लाखों कैमरों व राउटरों को संक्रमित किया था?)
(A) Heartbleed Exploit
(B) Mirai Botnet
(C) Stuxnet Worm
(D) Conficker Worm
Correct Answer: (B)
[EN] Mirai infected insecure embedded Linux IoT devices using a hardcoded table of ~60 factory usernames/passwords and launched record 1+ Tbps DDoS attacks.
[HI] Mirai बॉटनेट ने डिफ़ॉल्ट Telnet पासवर्ड वाले लाखों IoT उपकरणों पर कब्जा कर Dyn DNS व OVH पर ऐतिहासिक DDoS हमले किए थे।
Q10. Why are 'Application-Layer (Layer 7) HTTP Floods' harder for basic network firewalls to detect than UDP floods?
(साधारण नेटवर्क फ़ायरवॉल के लिए 'लेयर-7 HTTP फ्लड' को पहचानना UDP फ्लड की तुलना में अधिक कठिन क्यों होता है?)
(A) They exceed the 65,535-byte IPv4 MTU limit on every packet
(B) They always originate from 127.0.0.1 loopback
(C) They operate entirely below OSI Layer 2 without using IP addresses
(D) They establish valid TCP 3-way handshakes from real bot IPs and send syntactically legitimate HTTP GET/POST requests to expensive URLs
Correct Answer: (D)
[EN] Layer 7 attacks target search queries, login endpoints, or cart pages using real IPs, requiring WAF behavioral analysis, JS challenges, or rate limiting.
[HI] लेयर-7 हमले असली IP से वैध TCP हैंडशेक और सामान्य दिखने वाले HTTP अनुरोध भेजते हैं, इसलिए इन्हें रोकने के लिए WAF व बिहेवियरल जांच चाहिए।
Q11. In DDoS amplification terminology, how is the 'Amplification Factor' calculated?
(DDoS एम्प्लीफिकेशन शब्दावली में 'Amplification Factor' की गणना कैसे की जाती है?)
(A) Server RAM divided by TCP window size
(B) Total attacker bandwidth minus victim firewall throughput
(C) Bytes in reflected response packet divided by bytes in the spoofed request packet
(D) Number of bots multiplied by router TTL hops
Correct Answer: (C)
[EN] An amplification attack is effective when Response_Size / Request_Size >> 1 (e.g., DNS ANY query ~50x, CLDAP ~55x, NTP monlist ~556x).
[HI] एम्प्लीफिकेशन फैक्टर = (सर्वर से प्राप्त प्रतिक्रिया का आकार) / (हमलावर द्वारा भेजे गए अनुरोध का आकार)।
Q12. What does 'DNS Amplification' exploit on misconfigured open DNS resolvers (UDP port 53)?
(गलत तरीके से कॉन्फ़िगर किए गए खुले DNS रिज़ॉल्वर (UDP पोर्ट 53) पर 'DNS एम्प्लीफिकेशन' किसका उपयोग करता है?)
(A) Sending small spoofed-IP requests with EDNS0 large UDP buffers and ANY/TXT/DNSSEC queries that yield multi-kilobyte replies
(B) Sending ICMP Echo packets to port 53
(C) Overwriting root DNS server hard drives via FTP
(D) Exploiting TCP zone-transfer AXFR authentication keys
Correct Answer: (A)
[EN] Using EDNS0 (4096-byte UDP payloads) with 'ANY' or DNSSEC RRSIG records maximizes the ratio of outgoing reply bytes to incoming query bytes.
[HI] खुले DNS रिज़ॉल्वर पर EDNS0 के साथ 'ANY' या DNSSEC क्वेरी भेजने पर छोटे से अनुरोध के बदले कई KB का बड़ा उत्तर पीड़ित को भेजा जाता है।
Q13. What is a 'Fraggle Attack' closely related to the Smurf attack?
(Smurf हमले से निकटता से जुड़ा 'Fraggle Attack' क्या है?)
(A) A DNS cache poisoning attack using IPv6 addresses
(B) A ransomware encryption mechanism targeting RAID arrays
(C) A browser cookie theft technique over public Wi-Fi
(D) A broadcast amplification flood using spoofed UDP Echo/Chargen packets (ports 7/19) instead of ICMP Echo packets
Correct Answer: (D)
[EN] Fraggle substitutes ICMP pings in Smurf with UDP packets sent to subnet broadcast addresses on Echo (7) or Chargen (19) ports.
[HI] Fraggle हमले में Smurf की तरह ही नेटवर्क ब्रॉडकास्ट का उपयोग होता है, लेकिन इसमें ICMP के बजाय UDP (पोर्ट 7 या 19) पैकेट भेजे जाते हैं।
Q14. What role does a 'C2 (Command and Control)' server play inside a centralized DDoS botnet?
(एक केंद्रीकृत DDoS बॉटनेट में 'C2 (Command and Control)' सर्वर की क्या भूमिका होती है?)
(A) Issuing valid EV SSL certificates to the victim web server
(B) Compressing victim database backups for archival
(C) Issuing target IP, attack vector, port, and duration instructions to enrolled Zombie bots
(D) Updating Linux kernel security patches across IoT cameras
Correct Answer: (C)
[EN] Botmasters communicate with infected bots via C2 channels (IRC, HTTP, Fast-Flux DNS, or Tor) to coordinate synchronized floods.
[HI] C2 सर्वर के जरिए बॉटमास्टर सभी संक्रमित ज़ॉम्बी मशीनों को टारगेट IP, पोर्ट, हमले का प्रकार और समय का आदेश भेजता है।
Q15. In ISP-level routing mitigation against volumetric DDoS, what does 'RTBH (Remotely Triggered Black Hole)' routing do?
(बड़े वॉल्यूमेट्रिक DDoS को रोकने के लिए ISP स्तर पर 'RTBH (Black Hole)' राउटिंग क्या करती है?)
(A) Redirects attackers into an interactive SSH honeypot
(B) Drops all traffic destined for the attacked IP at upstream ISP routers (Null0) to protect the rest of the network infrastructure
(C) Encrypts all attacker packets and stores them in cloud S3 buckets
(D) Increases the victim's bandwidth automatically to 100 Gbps
Correct Answer: (B)
[EN] Blackholing sacrifices reachability of the single targeted IP temporarily so collateral congestion doesn't take down the entire ISP/data center.
[HI] Blackholing में पूरे नेटवर्क को बचाने के लिए अपस्ट्रीम राउटर पर प्रभावित टारगेट IP का सारा ट्रैफिक (Null0) ड्रॉप कर दिया जाता है।
Q16. Which statement about Distributed Denial of Service (DDoS) attacks is FALSE?
(डिस्ट्रिब्यूटेड डिनायल ऑफ सर्विस (DDoS) हमलों के बारे में कौन सा कथन असत्य (FALSE) है?)
(A) SYN cookies eliminate half-open SYN_RCVD state table exhaustion on servers
(B) BCP 38 ingress filtering prevents customers from forging external source IP addresses
(C) TCP reflection/amplification attacks achieve higher amplification factors than UDP because TCP requires no handshake
(D) Volumetric DDoS floods are measured in Gbps (bandwidth) and Mpps (packets per second)
Correct Answer: (C)
[EN] It is UDP (stateless, connectionless)—NOT TCP—that enables high-factor reflection/amplification; TCP's 3-way handshake restricts reflection because SYN-ACK is fixed-size.
[HI] रिफ्लेक्शन व एम्प्लीफिकेशन हमले कनेक्शनलेस UDP प्रोटोकॉल में सफल होते हैं, जबकि TCP में 3-वे हैंडशेक होने के कारण भारी एम्प्लीफिकेशन संभव नहीं होता।
Q17. Within Distributed Denial of Service (DDoS) Attacks: SYN Flood, UDP Flood, which ddos vector directly maps to: "Layer 4 (TCP Handshake)"?
(Distributed Denial of Service (DDoS) Attacks: SYN Flood, UDP Flood में कौन सा DDoS Vector सीधे "Layer 4 (TCP Handshake)" से संबंधित है?)
(A) NTP / DNS / Memcached Amp
(B) TCP SYN Flood
(C) UDP Flood
(D) HTTP GET/POST Flood
Correct Answer: (B)
[EN] In Distributed Denial of Service (DDoS) Attacks: SYN Flood, UDP Flood, 'TCP SYN Flood' handles 'Layer 4 (TCP Handshake)' (Fills SYN_RCVD half-open backlog queue with spoofed SYNs).
[HI] Distributed Denial of Service (DDoS) Attacks: SYN Flood, UDP Flood में 'TCP SYN Flood' का कार्य/विवरण 'Layer 4 (TCP Handshake)' (Fills SYN_RCVD half-open backlog queue with spoofed SYNs) है।
Q18. Which option accurately describes 'UDP Flood' in Distributed Denial of Service (DDoS) Attacks: SYN Flood, UDP Flood?
(Distributed Denial of Service (DDoS) Attacks: SYN Flood, UDP Flood के संदर्भ में 'UDP Flood' की सही विशेषता कौन सी है?)
(A) Layer 4 (Connectionless UDP)
(B) Layer 4/7 Reflected UDP (123/53/11211)
(C) Layer 4 (TCP Handshake)
(D) Layer 7 (Application HTTP/TLS)
Correct Answer: (A)
[EN] 'UDP Flood' provides 'Layer 4 (Connectionless UDP)' — key point: Saturates ingress link & forces ICMP Port Unreachable replies.
[HI] 'UDP Flood' का मुख्य विवरण 'Layer 4 (Connectionless UDP)' है (Saturates ingress link & forces ICMP Port Unreachable replies)।
Q19. In Distributed Denial of Service (DDoS) Attacks: SYN Flood, UDP Flood, identify the correct parameter for the specification: "Layer 4/7 Reflected UDP (123/53/11211)".
(Distributed Denial of Service (DDoS) Attacks: SYN Flood, UDP Flood में "Layer 4/7 Reflected UDP (123/53/11211)" विवरण किस विकल्प के लिए सही है?)
(A) NTP / DNS / Memcached Amp
(B) TCP SYN Flood
(C) HTTP GET/POST Flood
(D) UDP Flood
Correct Answer: (A)
[EN] 'NTP / DNS / Memcached Amp' corresponds to 'Layer 4/7 Reflected UDP (123/53/11211)' (Tiny spoofed query triggers 50x–51,000x response to victim).
[HI] 'NTP / DNS / Memcached Amp' का संबंध 'Layer 4/7 Reflected UDP (123/53/11211)' (Tiny spoofed query triggers 50x–51,000x response to victim) से है।
Q20. Considering Distributed Denial of Service (DDoS) Attacks: SYN Flood, UDP Flood, what key behavior defines 'HTTP GET/POST Flood'?
(Distributed Denial of Service (DDoS) Attacks: SYN Flood, UDP Flood में 'HTTP GET/POST Flood' की मुख्य भूमिका या मान क्या है?)
(A) Layer 4 (Connectionless UDP)
(B) Layer 4 (TCP Handshake)
(C) Layer 7 (Application HTTP/TLS)
(D) Layer 4/7 Reflected UDP (123/53/11211)
Correct Answer: (C)
[EN] 'HTTP GET/POST Flood' represents 'Layer 7 (Application HTTP/TLS)' (Mimics real browser sessions to exhaust web & DB compute).
[HI] 'HTTP GET/POST Flood' का अर्थ/मान 'Layer 7 (Application HTTP/TLS)' है (Mimics real browser sessions to exhaust web & DB compute)।
Distributed Denial of Service (DDoS) Attacks: SYN Flood, UDP Flood — Exam FAQs
Q1: Why are DDoS amplification attacks predominantly performed over UDP rather than TCP?
DDoS एम्प्लीफिकेशन हमले मुख्य रूप से TCP के बजाय UDP पर ही क्यों किए जाते हैं?
[EN] UDP is connectionless and performs no handshake verification of the sender's IP address, allowing a forged packet to trigger a massive immediate response toward the victim.
[HI] UDP कनेक्शनलेस होता है और सोर्स IP की पुष्टि के लिए हैंडशेक नहीं करता, इसलिए नकली IP से भेजा गया छोटा पैकेट तुरंत बड़ा उत्तर पीड़ित की ओर भेज देता है।
Q2: What is the difference between Gbps and PPS in measuring a DDoS attack?
DDoS हमले को मापने में Gbps और PPS के बीच क्या अंतर है?
[EN] Gbps (Gigabits per second) measures total data volume saturating internet pipes, while PPS (Packets per second) measures tiny packet bursts (e.g., SYN floods) that overwhelm router/firewall CPU packet processing.
[HI] Gbps कुल डेटा बैंडविड्थ (बड़े पैकेट्स) को मापता है, जबकि PPS (Packets Per Second) छोटे पैकेट्स की संख्या को मापता है जो राउटर व फ़ायरवॉल CPU को ठप करते हैं।
Q3: Why can't a local on-premise firewall stop a 200 Gbps volumetric DDoS attack?
एक लोकल ऑन-प्रिमाइस फ़ायरवॉल 200 Gbps के वॉल्यूमेट्रिक DDoS हमले को क्यों नहीं रोक सकता?
[EN] Even if the firewall drops every malicious packet, the incoming 200 Gbps flood has already completely saturated the organization's upstream 1–10 Gbps ISP link before reaching the firewall.
[HI] भले ही फ़ायरवॉल हर पैकेट को ब्लॉक कर दे, लेकिन 200 Gbps ट्रैफिक फ़ायरवॉल तक पहुंचने से पहले ही ऑफिस की सीमित ISP इंटरनेट लाइन को पूरी तरह जाम कर देता है।
Post a Comment
Post a Comment