mitigando UDP flood

LGcutrim
(usa Debian)

Enviado em 08/05/2016 - 19:19h

Estou realizando alguns testes com o iptables e o kali, e resolvi realizar alguns testes práticos.

Primeiramente fui ao Twitch.tv e acessei uma stream qualquer. Deixei a stream correndo e fiz o udp flood contra meu firewall (ainda sem proteção) e consegui impedir o carregamento da stream.
O segundo caso foi em algum jogo online que utiliza o protocolo UDP (no meu caso LoL). Fiz uma partida custom e deixei lá enquanto fui realizar o mesmo ataque de UDP e consegui me derrubar da partida.

A pergunta é, quais são as medidas mais efetivas para mitigar um ataque de UDP flood? Regras em conjunto como anti-spoofing e uma mais específica para udp?