Qu’est-ce qu’une inondation ICMP, une inondation par ping ou une attaque Smurf ?

Une requête ICMP oblige le serveur à la traiter et à y répondre, ce qui mobilise des ressources processeur. Les attaques visant le protocole ICMP, notamment les attaques Smurf, les inondations ICMP et les inondations de ping, exploitent ce mécanisme en submergeant le serveur de requêtes ICMP sans attendre de réponse. Cette attaque vise à saturer la capacité de réponse du serveur, bloquant ainsi les requêtes légitimes.

Étant donné que les paquets ICMP devraient être rares dans des conditions de trafic normales, F5 BIG-IP Local Traffic Manager (LTM) et BIG-IP Advanced Firewall Manager (AFM) peuvent atténuer les inondations ICMP en limitant le débit de l’ensemble du trafic ICMP, puis en rejetant tous les paquets ICMP dépassant cette limite. BIG-IP LTM et BIG-IP AFM permettent de définir un nombre maximal de paquets ICMP afin d’éviter toute inondation du serveur.