¿Qué son una inundación ICMP, una inundación de ping y un ataque Smurf?

Una solicitud ICMP requiere que el servidor la procese y responda, lo que consume recursos de la CPU. Los ataques contra el protocolo ICMP, incluidos los ataques Smurf, las inundaciones ICMP y las inundaciones de ping, se aprovechan de ello saturando el servidor con solicitudes ICMP sin esperar la respuesta. Este ataque busca desbordar la capacidad de respuesta del servidor y, de este modo, bloquear las solicitudes legítimas.

Dado que los paquetes ICMP deberían ser poco frecuentes en una situación de tráfico normal, F5 BIG-IP Local Traffic Manager (LTM) y BIG-IP Advanced Firewall Manager (AFM) pueden mitigar las inundaciones ICMP limitando la tasa de todo el tráfico ICMP y descartando todos los paquetes ICMP que superen este límite. BIG-IP LTM y BIG-IP AFM permiten establecer un límite para el número máximo de paquetes ICMP a fin de evitar que el servidor llegue a verse saturado.