O que é uma inundação de requisições GET?

O nome inundação de GET é usado para dois tipos diferentes de ataque que utilizam a mesma requisição. O invasor pode solicitar URLs estáticas em alta frequência ou simplesmente requisitar, um após o outro, todos os objetos de um site.

Em ambos os casos, o objetivo é sobrecarregar o servidor com um número excessivo de solicitações, esgotando seus recursos e impedindo que solicitações legítimas sejam atendidas.

Felizmente, usuários reais não agem dessa forma. O sistema F5 BIG-IP pode mitigar uma inundação de solicitações GET usando a linguagem de script F5 iRules para filtrar as solicitações.

Em conjunto com o BIG-IP Application Security Manager (ASM), é possível diferenciar os padrões de uso legítimos dos padrões de uso abusivos usando diferentes critérios:

• Latência observada no servidor de aplicativos
• Características do endereço IP do cliente, como geolocalização, reputação ou o próprio endereço

Usando esses dados, o sistema BIG-IP pode determinar se a solicitação é proveniente de um bot ou de um usuário legítimo.