O que são inundação de ICMP, inundação de ping e ataque Smurf?

Uma solicitação ICMP exige que o servidor processe a solicitação e responda, o que consome recursos da CPU. Ataques ao protocolo ICMP, incluindo ataques Smurf, inundações de ICMP e inundações de ping, exploram isso ao sobrecarregar o servidor com solicitações ICMP sem aguardar a resposta. Esse ataque busca esgotar a capacidade de resposta do servidor, bloqueando assim solicitações legítimas.

Como os pacotes ICMP devem ser raros em uma situação de tráfego normal, F5 BIG-IP Local Traffic Manager (LTM) e BIG-IP Advanced Firewall Manager (AFM) podem mitigar inundações de ICMP limitando a taxa de todo o tráfego ICMP e, em seguida, descartando todos os pacotes ICMP que excederem esse limite. BIG-IP LTM e BIG-IP AFM permitem definir um limite para o número máximo de pacotes ICMP, evitando que o servidor seja inundado.