Was ist eine Verbindungsüberflutung?

Eine der ältesten und häufigsten Arten von DDoS-Angriffen ist die Verbindungsüberflutung, auch als „TCP-Verbindungsüberflutung“ bezeichnet, da sie versucht, alle verfügbaren TCP-Verbindungen eines Servers zu belegen. Indem der Server mit Anfragen zum Aufbau neuer Verbindungen überflutet wird, verhindert der Angriff, dass legitime Verbindungen hergestellt und Anfragen bearbeitet werden können.

F5 BIG-IP Local Traffic Manager (LTM) und BIG-IP Advanced Firewall Manager (AFM) neutralisieren Connection-Flood-Angriffe, indem sie die TCP-Verbindungstabelle von den übrigen Servervorgängen trennen. Alle Verbindungsanfragen werden angenommen, sodass der Angreifer glaubt, der Angriff sei erfolgreich. Diese Anfragen werden anschließend konsequent und schnell von einem dedizierten Server verarbeitet, der die fingierten Verbindungen entfernt und die gültigen Verbindungen zu den geschützten Serverressourcen durchlässt.