什么是哈希拒绝服务攻击？

所有主流Web服务平台（Java、ASP.NET和Apache）的字典表都使用一种常见算法。2011年末，一种利用该哈希算法广泛应用这一特点的巧妙攻击手法被公开。攻击者只需发送一条包含数千个变量的POST消息，就会使哈希函数过载，导致服务器可能需要长达1小时来处理这一条请求。这是一种哈希拒绝服务（DoS）攻击。

F5 BIG-IP Local Traffic Manager (LTM) 可使用F5 iRules脚本语言丢弃包含过多变量的任何POST消息，帮助服务器避开哈希DoS攻击。

通过在应用交付控制器（ADC）层面解决此问题，F5 BIG-IP系统可同时保护所有后端Web服务器平台，确保Web服务器不会遭受哈希DoS攻击。