PUSH/ACKフラッドとは

サーバーに接続する際、クライアントはACKフラグを設定して情報を受信したことの確認を求めることも、PUSHフラグを設定してパケット内の情報を処理するようサーバーに要求することもできます。いずれの要求でも、サーバーには他の種類の要求より多くの処理が必要です。

攻撃者は、偽のPUSHリクエストやACKリクエストをサーバーに大量に送信することで、正規のトラフィックに応答できない状態にすることができます。この手法は、PUSHフラッドまたはACKフラッドと呼ばれます。

PUSHメッセージとACKメッセージは標準的なトラフィックフローの一部であるため、これらのメッセージが大量に送信されるだけでも、不正利用の兆候となります。フルプロキシアーキテクチャを使用してクライアントとサーバー間のすべての通信を管理することで、不正利用を迅速に排除できます。

Both F5 BIG-IP Local Traffic Manager (LTM)とBIG-IP Advanced Firewall Manager (AFM)はいずれもフルプロキシアーキテクチャを基盤としているため、正当なトラフィックフローを判別し、PUSHおよびACKトラフィックのフラッドをドロップして、保護対象ネットワークへの到達を防ぐことができます。