Güçlendirme (Amplification) Nedir?

Bazı protokoller asimetriktir. Küçük bir soruya büyük bir cevap verirler; DNS, NTP ve memcached bu özellikleriyle bilinir ve birkaç yüz baytlık bir sorgunun birkaç kilobaytlık cevap üretmesi bu protokoller için olağandır.

Saldırı bu asimetriyi kullanır. İstek, kaynak adresi kurbanınki gibi gösterilerek gönderilir; cevap kurbana düşer. Saldırganın kendi hattından çıkan hacim küçüktür, hedefe ulaşan hacim çarpan kadar büyüktür.

Çarpanın büyüklüğü protokole ve yapılandırmaya göre değişir. Tek bir sayı vermek bu yüzden doğru olmaz. Önemli olan mekanizmadır: sınırlı bir hatta sahip bir saldırgan, kendi kapasitesinin kat kat üstünde bir hacmi hedefe yöneltebilir.

Bu sınıf yansıtma ile birlikte çalışır ve hemen her zaman hacimsel sonuç verir. Yerinde duran bir cihazla karşılanamamasının sebebi de budur.