UDP 플러드란 무엇인가요?

UDP는 IP 네트워크를 통한 통신에 사용되는 표준 프로토콜입니다. 하지만 UDP 패킷은 상태 비저장 방식이므로 TCP와 달리 오류 확인 및 검증이 덜 필요합니다. UDP 플러드 공격은 서버에서 접근 가능한 모든 포트의 연결 테이블을 포화시켜 요청을 과도하게 보내는 방식으로 서버에 과부하를 일으키려는 공격입니다.

이러한 요청으로 연결 테이블이 가득 차면 유효한 요청을 처리할 수 없게 되고, 정상적인 클라이언트가 서버에 접근하지 못할 수 있습니다.

F5 BIG-IP Advanced Firewall Manager (AFM) 및 BIG-IP Local Traffic Manager (LTM)는 "기본 거부 태세"를 채택하여 이러한 종류의 공격을 방지합니다. 이 구성에서는 인식된 소스에서 시작된 연결이 아닌 한 시스템이 이러한 종류의 연결을 기본적으로 거부합니다. 따라서 보호되는 네트워크에는 UDP 플러드 요청이 도달하지 않으므로 네트워크 성능에 영향을 주지 않습니다.