JackSTWindows server 2008 R2 сервер атакуется ботнетом, флудят UDP порт, на котором висит наше серверное приложение.
За несколько секунд в логе фаервола несколько десятков тысяч IP.

Засылаются пакеты того же размера и схожей сигнатуры, как у нашего клиентского приложения.
Атака примерно 80-90Мбит/сек.

Подскажите утилиту для фильтрации UDP трафика, чтобы можно бы часть пакетов отбросить до того, как они попадут в сокет.
Что можно сделать?

Нет от DDOS единого лекарства в виде утилиты. Включил и холидей.
Каждый раз индивидуально надо рассматривать.

В вашем случае усугублено тем что это UDP (проще ддосить, нет трехстороннего квитирования).
Пакеты того же размера и схожей сигнатуры, как у Вашего клиентского приложения.

И вот ХЗ за что зацепиться чтоб придумать правило фаерволла виндовс.

Если прям совсем вилы обратитесь в qrator (сам не обращался).