いっそのことBINDとかに/etc/serviceに書いてあるヤバそうなport番号は使わない。という回避策を。
そしてUDPのポート番号の奪い合いが始まって複雑化、設計に直交さが無くなる。という悲劇。
ちなみにオレは、今回の騒ぎに境界ルーターでportsentryをつかって動的にUDP1434をLISTENしてフィルターしたので、不特定多数の全てをdenyはしていませんでした。
サーバ管理者日誌_ から。