O que é uma inundação de conexões?

Um dos tipos mais antigos e comuns de ataque DDoS, a inundação de conexões, também é conhecida como "inundação de conexões TCP", pois tenta ocupar todas as conexões TCP possíveis em um servidor. Ao sobrecarregar o servidor com solicitações de novas conexões, ela impede que solicitações legítimas sejam estabelecidas e atendidas.

F5 BIG-IP Local Traffic Manager (LTM) e BIG-IP Advanced Firewall Manager (AFM) neutralizam ataques de inundação de conexões ao separar a tabela de conexões TCP do restante das operações do servidor. Todas as solicitações de conexão são aceitas, fazendo com que o invasor pense que o ataque foi bem-sucedido. Em seguida, essas solicitações são processadas de forma rápida e agressiva por um servidor dedicado, que elimina as conexões espúrias e permite que as conexões válidas alcancem os recursos protegidos do servidor.