¿Qué es un ataque DoS por hash?

Se utiliza un algoritmo común para las tablas de diccionario de las principales plataformas de servicios web (Java, ASP.NET y Apache). A finales de 2011 se dio a conocer un ingenioso ataque que aprovechaba la ubicuidad de este algoritmo de hash. Al enviar un único mensaje POST con miles de variables, la función de hash se sobrecargaba y el servidor podía quedar ocupado procesando esa única solicitud durante hasta una hora. Se trata de un ataque de denegación de servicio (DoS) mediante hash.

F5 BIG-IP Local Traffic Manager (LTM) permite a los servidores eludir un ataque DoS basado en hash mediante el lenguaje de scripting iRules de F5 para descartar cualquier mensaje POST que contenga un número excesivo de variables.

Al abordar este problema en el controlador de entrega de aplicaciones (ADC), el sistema F5 BIG-IP protege simultáneamente todas las plataformas de servidores web de back-end, lo que garantiza que el servidor web nunca llegue a detectar el ataque DoS basado en hash.