什么是连接洪泛攻击?
连接洪泛是历史较久且较为常见的DDoS攻击类型之一。由于这种攻击试图占用服务器上所有可用的TCP连接,因此也称为“TCP连接洪泛”。攻击者向服务器发送大量新建连接请求,使合法请求无法建立连接并获得服务。
F5 BIG-IP Local Traffic Manager (LTM)和BIG-IP Advanced Firewall Manager (AFM)通过将TCP连接表与服务器的其他操作分离,化解连接洪泛攻击。系统会接受所有连接请求,使攻击者误以为攻击成功。随后,专用服务器会快速、高效地处理这些请求,清除虚假连接,并允许有效连接访问受保护的服务器资源。
