¿Qué es una inundación PUSH y ACK?

Al conectarse a un servidor, el cliente puede solicitar la confirmación de que se ha recibido la información activando el indicador ACK, o bien puede obligar al servidor a procesar la información del paquete activando el indicador PUSH. Ambas solicitudes requieren que el servidor realice más trabajo que con otros tipos de solicitudes.

Al inundar un servidor con solicitudes PUSH y ACK falsas, un atacante puede impedir que el servidor responda al tráfico legítimo. Esta técnica se denomina inundación PUSH o ACK.

Dado que los mensajes PUSH y ACK forman parte del flujo de tráfico estándar, una avalancha masiva de estos mensajes por sí sola indica un uso malintencionado. El uso de una arquitectura de proxy completo para gestionar todas las comunicaciones entre el cliente y el servidor permite detectar rápidamente este tipo de abuso.

Tanto F5 BIG-IP Local Traffic Manager (LTM) como BIG-IP Advanced Firewall Manager (AFM) se basan en arquitecturas de proxy completo, por lo que pueden determinar qué flujos de tráfico son válidos y descartar las avalanchas de tráfico PUSH y ACK para impedir que lleguen a la red protegida.