¿Qué son los ataques de inundación SSL y de renegociación SSL?

Solicitar una conexión segura a un servidor es una tarea sencilla para un cliente. Sin embargo, el servidor que proporciona esa conexión segura necesita utilizar una gran cantidad de capacidad de procesamiento. Un ataque de inundación SSL o de renegociación aprovecha esta carga de trabajo asimétrica solicitando una conexión segura y renegociando después dicha conexión. Se trata de dos procesos sencillos para el cliente que requieren una gran capacidad de procesamiento por parte del servidor.

Un cliente de F5 fue el objetivo original de este tipo de ataque. El equipo de servicios de campo de F5 logró repeler el ataque coordinado y de gran envergadura mediante el sistema BIG-IP y el lenguaje de scripting F5 iRules.

Ahora disponible a través de la comunidad en línea F5 DevCentral, esta iRule establece que, si un dispositivo intenta renegociar más de cinco veces en un periodo de 60 segundos, la conexión se interrumpe sin notificación.

La principal ventaja de este enfoque es que el atacante cree que el ataque sigue funcionando y activo, cuando en realidad el servidor ha ignorado la solicitud y ha pasado a procesar solicitudes válidas de usuarios.