什么是GET洪水攻击？

GET洪水攻击是指使用同一种请求发起的两类不同攻击。攻击者可能会高频请求静态URL，也可能逐一请求网站上的每个对象。

这两种情况的目的都是通过发送过多请求使服务器过载，耗尽服务器资源，导致合法请求无法得到处理。

所幸，真实用户不会这样操作。F5 BIG-IP系统可以使用F5 iRules脚本语言过滤请求，从而缓解GET洪水攻击。

通过与BIG-IP Application Security Manager (ASM)协同工作，可以根据不同条件区分正常使用模式与滥用模式：

• 从应用服务器观测到的延迟
• 客户端IP地址的特征，例如地理位置、信誉或IP地址本身

利用这些数据，BIG-IP系统可以确定请求是来自机器人还是真实用户。