Qu’est-ce qu’une attaque par inondation UDP ?

UDP est un protocole standard de communication sur les réseaux IP. Toutefois, comme les paquets UDP sont sans état, ils nécessitent moins de contrôles d’erreurs et de validations que TCP. Une attaque par inondation UDP vise à surcharger un serveur de requêtes en saturant les tables de connexion de chaque port accessible du serveur.

Le fait de saturer la table des connexions avec ces requêtes empêche le traitement des requêtes légitimes et peut rendre le serveur inaccessible aux clients légitimes.

F5 BIG-IP Advanced Firewall Manager (AFM) et BIG-IP Local Traffic Manager (LTM) empêchent ce type d’attaque en adoptant une stratégie de « refus par défaut ». Dans cette configuration, le système refuse par défaut ces types de connexions, sauf si elles proviennent d’une source reconnue. Ainsi, le réseau protégé ne reçoit jamais les requêtes d’inondation UDP, qui n’ont donc aucune incidence sur ses performances.