什么是PUSH和ACK洪泛攻击？

连接服务器时，客户端可以设置ACK标志，要求服务器确认已收到信息；也可以设置PUSH标志，要求服务器立即处理数据包中的信息。与其他类型的请求相比，这两种请求都会增加服务器的处理负担。

攻击者通过向服务器发送大量虚假PUSH和ACK请求，可使服务器无法响应有效流量。这种技术称为PUSH洪泛或ACK洪泛。

由于PUSH和ACK消息是标准流量的一部分，仅凭此类消息大量涌入即可判断存在滥用行为。采用全代理架构管理客户端与服务器之间的每次通信，有助于快速识别并过滤滥用流量。

Both F5 BIG-IP Local Traffic Manager (LTM)和BIG-IP Advanced Firewall Manager (AFM)均基于全代理架构构建，因此可以识别有效流量，并丢弃PUSH和ACK洪泛流量，防止其进入受保护的网络。