GET 플러드란 무엇인가요?

GET 플러드는 동일한 요청을 사용하는 두 가지 유형의 공격을 가리키는 명칭입니다. 공격자는 정적 URL을 매우 빠른 속도로 요청하거나, 웹사이트의 모든 객체를 하나씩 차례로 요청할 수 있습니다.

두 경우 모두 너무 많은 요청을 보내 서버에 과부하를 일으키고, 서버 리소스를 고갈시켜 정상적인 요청이 처리되지 못하게 하는 것이 목적입니다.

다행히 실제 사용자는 이런 식으로 행동하지 않습니다. F5 BIG-IP 시스템은 F5 iRules 스크립팅 언어를 사용하여 요청을 필터링함으로써 GET 플러드 공격을 완화할 수 있습니다.

BIG-IP Application Security Manager(ASM)와 연동하면 다양한 기준을 사용하여 정상적인 사용 패턴과 악의적인 사용 패턴을 구분해 필터링할 수 있습니다:

BIG-IP 시스템은 이 데이터를 사용하여 요청이 봇에서 발생한 것인지 아니면 정상적인 사용자에게서 발생한 것인지 판단할 수 있습니다.