O que é uma inundação de PUSH e ACK?

Ao se conectar a um servidor, o cliente pode solicitar a confirmação de que as informações foram recebidas definindo o sinalizador ACK, ou pode forçar o servidor a processar as informações contidas no pacote definindo o sinalizador PUSH. Ambas as solicitações exigem mais trabalho do servidor do que outros tipos de solicitação.

Ao inundar um servidor com solicitações PUSH e ACK falsas, um invasor pode impedir que o servidor responda ao tráfego legítimo. Essa técnica é chamada de inundação PUSH ou ACK.

Como as mensagens PUSH e ACK fazem parte do fluxo de tráfego padrão, uma enxurrada dessas mensagens por si só indica abuso. O uso de uma arquitetura de proxy completo para gerenciar todas as comunicações entre o cliente e o servidor permite identificar e bloquear rapidamente esse abuso.

Tanto o F5 BIG-IP Local Traffic Manager (LTM) quanto o BIG-IP Advanced Firewall Manager (AFM) são baseados em arquiteturas de proxy completo, portanto podem identificar fluxos de tráfego válidos e descartar inundações de tráfego PUSH e ACK, impedindo que cheguem à rede protegida.