Qu’est-ce qu’une attaque par déni de service (DoS) ?
Le déni de service (DoS) désigne généralement une attaque visant à rendre une ressource informatique indisponible pour ses utilisateurs légitimes en submergeant un réseau ou un serveur de requêtes et de données. Il peut également désigner simplement une ressource, telle qu’une messagerie électronique ou un site Web, qui ne fonctionne pas normalement. Souvent, le déni de service est accidentel plutôt que le résultat d’une attaque planifiée, en raison d’un trop grand nombre de requêtes légitimes. Toutefois, les attaques DoS malveillantes contre les équipements réseau restent fréquentes, et un nouveau type d’attaque DoS ciblant spécifiquement les applications est de plus en plus courant.
En tant que proxy inverse complet, BIG-IP® et sa famille de produits, ainsi que TMOS™, associés à Application Security Manager, peuvent détecter les attaques DoS visant aussi bien le réseau que les applications, puis les bloquer en périphérie afin de les empêcher d’atteindre les applications et serveurs critiques. La famille de produits F5 BIG-IP améliore les performances des applications Web en dirigeant le trafic vers la ressource la plus disponible et en assurant une protection contre les attaques ciblées par déni de service. Des normes strictes de reconnaissance des signatures et le filtrage des paquets bloquent les attaques malveillantes avant qu’elles n’entraînent des pertes de temps et d’argent.