UDPフラッドとは

UDPはIPネットワーク上の通信に使用される標準プロトコルです。ただし、UDPパケットはステートレスであるため、TCPと比べてエラーチェックや検証の処理が少なくて済みます。UDPフラッド攻撃は、サーバー上のアクセス可能なすべてのポートで接続テーブルを飽和させ、大量のリクエストによってサーバーを過負荷状態にしようとする攻撃です。

これらのリクエストで接続テーブルが埋め尽くされると、正当なリクエストを処理できなくなり、正当なクライアントからサーバーにアクセスできなくなる可能性があります。

F5 BIG-IP Advanced Firewall Manager (AFM)とBIG-IP Local Traffic Manager (LTM)は、「デフォルト拒否の方針」を採用することで、この種の攻撃を防ぎます。この構成では、認識済みの送信元からの接続でない限り、この種の接続はデフォルトで拒否されます。その結果、保護対象のネットワークにUDPフラッドリクエストが到達せず、ネットワークパフォーマンスに影響を及ぼすこともありません。