Заснований на нескінченній посилці udp-пакетів на порти різних udp-сервісів. Легко усувається за рахунок відрізання таких сервісів від зовнішнього світу і установки ліміту на кількість з'єднань в одиницю часу до dns-сервера на стороні шлюзу: # iptables -i INPUT -p udp --dport 53 -j DROP -m iplimit --iplimit-above 1 HTTP-флуд