Was sind ein ICMP-Flood, Ping-Flood und Smurf-Angriff?

Eine ICMP-Anfrage muss vom Server verarbeitet und beantwortet werden, was CPU-Ressourcen beansprucht. Angriffe auf das ICMP-Protokoll, darunter Smurf-Angriffe, ICMP-Floods und Ping-Floods, nutzen dies aus, indem sie den Server mit ICMP-Anfragen überfluten, ohne auf eine Antwort zu warten. Ziel eines solchen Angriffs ist es, die Antwortkapazität des Servers zu überlasten und dadurch legitime Anfragen zu blockieren.

Da ICMP-Pakete bei normalem Datenverkehr nur selten auftreten sollten, F5 BIG-IP Local Traffic Manager (LTM) und BIG-IP Advanced Firewall Manager (AFM) können ICMP-Flooding-Angriffe abwehren, indem sie die Rate des gesamten ICMP-Datenverkehrs begrenzen und anschließend alle ICMP-Pakete verwerfen, die diesen Grenzwert überschreiten. BIG-IP LTM und BIG-IP AFM bieten die Möglichkeit, die maximale Anzahl von ICMP-Paketen zu begrenzen, um eine Überlastung des Servers zu verhindern.