O que é um ataque de DoS por hash?

Um algoritmo comum é usado nas tabelas de dicionário de todas as principais plataformas de serviços web (Java, ASP.NET e Apache). No final de 2011, foi divulgado um ataque engenhoso que explorava a ampla adoção desse algoritmo de hash. Ao enviar uma única mensagem POST contendo milhares de variáveis, a função de hash ficava sobrecarregada, e um servidor podia permanecer ocupado processando essa única solicitação por até uma hora. Trata-se de um ataque de negação de serviço (DoS) por hash.

F5 BIG-IP Local Traffic Manager (LTM) permite que os servidores evitem um ataque de DoS por hash usando a linguagem de script F5 iRules para descartar qualquer mensagem POST que contenha um número excessivo de variáveis.

Ao resolver esse problema no Application Delivery Controller (ADC), o F5 BIG-IP system protege simultaneamente todas as plataformas de servidores web de back-end, garantindo que o ataque de DoS por hash nunca chegue ao servidor web.