Filtragem de pacotes
O que é filtragem de pacotes?
A filtragem de pacotes é o processo de inspecionar os pacotes recebidos para determinar se eles devem ser permitidos ou bloqueados. Essa funcionalidade é comumente implementada em roteadores e firewalls. Os dados inspecionados durante esse processo geralmente são as informações contidas no cabeçalho do pacote, como endereços IP e números de porta. Por exemplo, é possível reforçar a segurança definindo regras para bloquear a comunicação com portas suscetíveis a acessos não autorizados ou descartar pacotes provenientes de endereços IP não confiáveis.
A principal vantagem da filtragem de pacotes é sua simplicidade, que permite o processamento em alta velocidade. No entanto, suas limitações de segurança são significativas. Por exemplo, ataques direcionados a aplicações web costumam utilizar a porta 80, que não pode ser simplesmente bloqueada. Além disso, a filtragem de pacotes é ineficaz contra ataques que utilizam um grande número de servidores proxy, pois descartar pacotes com base apenas no endereço IP do invasor não é suficiente para lidar com esses cenários.
Para superar essas limitações, um Web Application Firewall (WAF) que opera como proxy completo e abrange a Camada 7 é altamente eficaz. F5 BIG-IP não apenas oferece suporte à filtragem de pacotes, como também disponibiliza recursos robustos de WAF para reforçar a segurança.
