Was ist ein Hash-DoS-Angriff?

Für die Dictionary-Tabellen aller großen Webservice-Plattformen (Java, ASP.NET und Apache) wird ein gängiger Algorithmus verwendet. Ende 2011 wurde ein raffinierter Angriff veröffentlicht, der sich die weite Verbreitung dieses Hash-Algorithmus zunutze machte. Durch das Senden einer einzigen POST-Nachricht mit Tausenden von Variablen konnte die Hash-Funktion überlastet werden, sodass ein Server bis zu einer Stunde lang mit der Verarbeitung dieser einzelnen Anfrage beschäftigt war. Dabei handelt es sich um einen Hash-Denial-of-Service-Angriff (DoS-Angriff).

F5 BIG-IP Local Traffic Manager (LTM) ermöglicht es Servern, einen Hash-DoS-Angriff abzuwehren, indem mithilfe der Skriptsprache F5 iRules alle POST-Nachrichten verworfen werden, die übermäßig viele Variablen enthalten.

Indem dieses Problem auf dem Application Delivery Controller (ADC) behoben wird, schützt das F5 BIG-IP System gleichzeitig alle nachgelagerten Webserver-Plattformen und stellt sicher, dass der Hash-DoS-Angriff den Webserver nie erreicht.