¿Qué es una inundación de solicitudes GET?
El término «inundación GET» se utiliza para referirse a dos tipos distintos de ataques que emplean la misma solicitud. El atacante puede solicitar URL estáticas a gran velocidad o, simplemente, pedir uno tras otro todos y cada uno de los objetos de un sitio web.
En ambos casos, el objetivo es sobrecargar el servidor con demasiadas solicitudes, agotar sus recursos e impedir que se atiendan las solicitudes legítimas.
Afortunadamente, los usuarios reales no actúan así. El F5 BIG-IP system puede mitigar una inundación de solicitudes GET utilizando el lenguaje de scripting F5 iRules para filtrar las solicitudes.
En colaboración con BIG-IP Application Security Manager (ASM), se pueden distinguir los patrones de uso legítimos de los patrones de uso abusivos mediante distintos criterios:
- Latencia observada desde el servidor de aplicaciones
- Características de la dirección IP del cliente, como la geolocalización, la reputación o la propia dirección
A partir de estos datos, el sistema BIG-IP puede determinar si la solicitud procede de un bot o de un usuario legítimo.