PUSH 및 ACK 플러드란 무엇인가요?

서버에 연결할 때 클라이언트는 ACK 플래그를 설정하여 정보가 수신되었는지 확인을 요청하거나, PUSH 플래그를 설정하여 서버가 패킷의 정보를 처리하도록 강제할 수 있습니다. 두 요청 모두 다른 유형의 요청보다 서버에 더 많은 작업을 요구합니다.

공격자는 서버에 허위 PUSH 및 ACK 요청을 대량으로 보내 정상적인 트래픽에 응답하지 못하게 할 수 있습니다. 이러한 기법을 PUSH 플러드 또는 ACK 플러드라고 합니다.

PUSH 및 ACK 메시지는 표준 트래픽 흐름의 일부이므로, 이러한 메시지가 대량으로 쇄도하는 것만으로도 악용 징후로 볼 수 있습니다. 전체 프록시 아키텍처를 사용하여 클라이언트와 서버 간의 모든 통신을 관리하면 악용을 신속하게 식별하고 차단할 수 있습니다.

Both F5 BIG-IP Local Traffic Manager (LTM)과 BIG-IP Advanced Firewall Manager (AFM)은 모두 풀 프록시 아키텍처를 기반으로 구축되어 유효한 트래픽 흐름을 판별하고 PUSH 및 ACK 트래픽 폭주를 차단함으로써 보호 대상 네트워크에 도달하지 못하게 합니다.