ICMP 플러드, 핑 플러드, 스머프 공격이란 무엇인가요?

ICMP 요청을 처리하고 응답하려면 서버의 CPU 리소스가 필요합니다. 스머프 공격, ICMP 플러드, 핑 플러드 등 ICMP 프로토콜을 노리는 공격은 응답을 기다리지 않고 서버에 ICMP 요청을 대량으로 보내 이러한 특성을 악용합니다. 이 공격은 서버의 응답 처리 능력을 마비시켜 정상적인 요청을 차단하는 것을 목적으로 합니다.

정상적인 트래픽 상황에서는 ICMP 패킷이 드물어야 하므로, F5 BIG-IP Local Traffic Manager (LTM) 및 BIG-IP Advanced Firewall Manager (AFM) 은(는) 모든 ICMP 트래픽의 속도를 제한한 다음 이 제한을 초과하는 모든 ICMP 패킷을 삭제하여 ICMP 플러드를 완화할 수 있습니다. BIG-IP LTM 및 BIG-IP AFM은 서버가 플러드 공격을 받지 않도록 최대 ICMP 패킷 수에 제한을 설정하는 기능을 제공합니다.