Qu’est-ce qu’une attaque par inondation de requêtes GET ?

Le terme « attaque par inondation GET » désigne deux types d’attaques différents utilisant la même requête. L’attaquant peut soit demander des URL statiques à un rythme élevé, soit simplement demander chaque objet d’un site web, l’un après l’autre.

Dans les deux cas, l’objectif est de surcharger le serveur avec un trop grand nombre de requêtes, d’épuiser ses ressources et d’empêcher le traitement des requêtes légitimes.

Heureusement, les utilisateurs réels ne se comportent pas ainsi. Le F5 BIG-IP system peut atténuer une attaque par inondation de requêtes GET en utilisant le langage de script F5 iRules pour filtrer les requêtes.

En collaboration avec BIG-IP Application Security Manager (ASM), il est possible de distinguer les schémas d’utilisation légitimes des schémas d’utilisation abusive selon différents critères :

• Latence observée depuis le serveur d’applications
• Caractéristiques de l’adresse IP du client, telles que sa géolocalisation, sa réputation ou l’adresse elle-même

À partir de ces données, le système BIG-IP peut déterminer si la requête provient d’un bot ou d’un utilisateur légitime.