Que faut-il savoir sur « Sécurisation des protocoles UDP » — Couche 4 : Sécurisation de la couche Transport ?
Extrait de Sécurité informatique
Bien que moins complexe que TCP, UDP présente son lot d’éventuels problèmes sécuritaires :
Pas de concept d’état : Un pare-feu “stateful” doit se baser sur des heuristiques (par exemple, associer la réponse UDP au dernier envoi vers la même destination/port).
Ceci complique le suivi précis des connexions.
Amplification : Les protocoles basés sur UDP (DNS, NTP, CLDAP, etc.) peuvent servir de vecteur d’attaque DDoS si le service renvoie une réponse volumineuse à une requête succincte.