¿Qué es una inundación de conexiones?

Uno de los tipos de ataque DDoS más antiguos y comunes, la inundación de conexiones, también se conoce como «inundación de conexiones TCP», ya que intenta ocupar todas las conexiones TCP posibles de un servidor. Al saturar el servidor con solicitudes de nuevas conexiones, impide que se establezcan y atiendan solicitudes legítimas.

F5 BIG-IP Local Traffic Manager (LTM) y BIG-IP Advanced Firewall Manager (AFM) neutralizan los ataques de inundación de conexiones al separar la tabla de conexiones TCP del resto de las operaciones del servidor. Se aceptan todas las solicitudes de conexión, lo que hace creer al atacante que el ataque ha tenido éxito. A continuación, un servidor dedicado procesa estas solicitudes de forma rápida y exhaustiva, elimina las conexiones falsas y permite que las conexiones válidas lleguen a los recursos protegidos del servidor.