ICMPフラッド、Pingフラッド、Smurf攻撃とは？

ICMPリクエストを受信すると、サーバーはそのリクエストを処理して応答する必要があるため、CPUリソースを消費します。Smurf攻撃、ICMPフラッド、PingフラッドなどのICMPプロトコルを狙う攻撃は、この仕組みを悪用し、応答を待たずに大量のICMPリクエストをサーバーへ送信します。これによりサーバーの応答能力を圧迫し、正当なリクエストを処理できない状態にすることを狙います。

通常のトラフィック状況ではICMPパケットはまれであるため、F5 BIG-IP Local Traffic Manager (LTM)とBIG-IP Advanced Firewall Manager (AFM)では、すべてのICMPトラフィックのレートを制限し、その上限を超えるICMPパケットをすべて破棄することで、ICMPフラッドを緩和できます。BIG-IP LTMとBIG-IP AFMでは、ICMPパケットの最大数に上限を設定し、サーバーがフラッド状態に陥るのを防ぐことができます。