Cuprins:
Definiție - Ce înseamnă Smurf Attack?
Un atac de contrabandă este un tip de atac de refuz al serviciului în care un sistem este inundat cu mesaje ping spoofed. Acest lucru creează un trafic ridicat de rețele de calculatoare în rețeaua victimei, ceea ce de multe ori o face fără răspuns.
Smurfing are în vedere anumite date cunoscute despre Protocolul Internet și Internet Control Message Protocol (ICMP). ICMP este utilizat de administratorii de rețea pentru a schimba informații despre starea rețelei și poate fi, de asemenea, utilizat pentru a ping alte noduri pentru a determina starea lor operațională. Programul smurf trimite un pachet de rețea deteriorat care conține un ping ICMP. Răspunsurile ecou rezultate la mesajul ping sunt direcționate către adresa IP a victimei. Un număr mare de ping-uri și ecourile rezultate pot face rețeaua inutilizabilă pentru traficul real.
Techopedia explică Smurf Attack
Următorii pași conduc la un atac de contrabandă:
- Un număr mare de solicitări ICMP sunt trimise la adresa IP a victimei
- Adresa IP de destinație sursă este răspândită
- Gazdele din rețeaua victimei răspund solicitărilor ICMP
- Aceasta creează o cantitate semnificativă de trafic în rețeaua victimei, ceea ce duce la consumul de lățime de bandă și, în cele din urmă, face ca serverul victimei să se prăbușească.
Pentru a preveni un atac de tip contrabandă, gazdele individuale și routerele pot fi configurate pentru a nu răspunde la solicitări sau transmisii de ping-uri externe. De asemenea, pot fi configurate routerele pentru a se asigura că pachetele direcționate către adresele de difuzare nu sunt redirecționate.
