Dịch vụ trả lời lớn cho yêu cầu nhỏ từ nguồn chưa xác minh có thể bị lợi dụng. Thiết kế phản hồi và phạm vi truy cập cần được xem xét ngay từ đầu.

Cách thực hiện

  1. Liệt kê endpoint UDP công khai và chức năng thực sự cần.
  2. Giới hạn thông tin trả về trước khi xác minh phiên.
  3. Kiểm tra ACL, hạn mức truy vấn và vô hiệu hóa chức năng không dùng.

Kiểm tra kết quả

Dùng phép thử nội bộ để so kích thước yêu cầu, phản hồi và chi phí xử lý. Chỉ công khai dịch vụ có mục đích rõ ràng.

Lưu ý khi áp dụng

Không mở dịch vụ truy vấn hoặc phân giải cho toàn Internet theo cấu hình mặc định.

Tài liệu nền