Qu’est-ce qu’une attaque par inondation PUSH et ACK ?

Lorsqu’il se connecte à un serveur, le client peut demander la confirmation que les informations ont bien été reçues en activant l’indicateur ACK, ou obliger le serveur à traiter les informations contenues dans le paquet en activant l’indicateur PUSH. Ces deux requêtes demandent davantage de travail au serveur que les autres types de requêtes.

En inondant un serveur de requêtes PUSH et ACK parasites, un attaquant peut empêcher le serveur de répondre au trafic légitime. Cette technique est appelée « attaque par inondation PUSH ou ACK ».

Étant donné que les messages PUSH et ACK font partie du flux de trafic standard, un afflux massif de ces seuls messages est révélateur d’un usage abusif. L’utilisation d’une architecture de proxy complet pour gérer chaque échange entre le client et le serveur permet de détecter rapidement les abus.

À la fois F5 BIG-IP Local Traffic Manager (LTM) et BIG-IP Advanced Firewall Manager (AFM) reposent sur des architectures de proxy complet. Ils peuvent ainsi identifier les flux de trafic légitimes et bloquer les inondations de trafic PUSH et ACK avant qu’elles n’atteignent le réseau protégé.