Vanliga nätverksattackstrategier: Smurf Attacks - dummies

Smurfattacker är populära Denial of Service (DoS >) nätverksattacker, troligen namngivna på grund av användningen av ett stort antal små ICMP-paket. Målet med denna nätverksattack är att skapa en krossande mängd trafik. Denna attackstrategi kom fram som en funktion av ICMP (Internet Control Message Protocol) och nätverkssändningsadressen. Om en angripare har ett stort nätverkssegment som han är medveten om kan han skicka en ping- eller en ICMP-echo-begäran till den sändningsadressen. Varje värd på det nätverket bör ta det eftersom sändningsadressen användes, men echo-förfrågan är faktiskt avsedd för sig själv.

Vad det ska göra är att generera ett ekosvar tillbaka till attackerens dator. Denna ekosvar kan orsaka ett fullständigt adressblock för klass B för att generera upp till 65 000 svar för ett förfrågningspaket.

Denna ekkosvar översvämmer attackerens dator med svar som då kan krämpla sin dator med att endast några få echo-förfrågningar skickas ut. Nu, vad händer om angriparen ändrar echo-förfrågan när den går ut, och istället för att ange sin adress som källa till paketet, anger han en annan adress?

Det här tricket tillåter en angripare att få det förödande antalet svar att skickas till en oskyldig tredje part, som skulle vara det verkliga målet för Smurf-attacken.