Qu’est-ce qu’une inondation de connexions ?

L’un des types d’attaques DDoS les plus anciens et les plus courants, l’inondation de connexions, est également appelé « inondation de connexions TCP », car il vise à occuper toutes les connexions TCP disponibles sur un serveur. En submergeant le serveur de demandes de nouvelles connexions, il empêche l’établissement et le traitement des demandes légitimes.

F5 BIG-IP Local Traffic Manager (LTM) et BIG-IP Advanced Firewall Manager (AFM) neutralisent les attaques par saturation de connexions en séparant la table des connexions TCP du reste des opérations du serveur. Toutes les demandes de connexion sont acceptées, ce qui donne à l’attaquant l’impression que son attaque a réussi. Ces demandes sont ensuite traitées rapidement et de manière intensive par un serveur dédié, qui élimine les connexions frauduleuses et permet aux connexions légitimes d’atteindre les ressources protégées du serveur.