Зміст:
Визначення - Що означає атака Smurf?
Смурфна атака - це тип атаки відмови в обслуговуванні, при якому система заливається підробленими повідомленнями пінг. Це створює високий трафік комп'ютерної мережі в мережі потерпілого, що часто робить його невідповідним.
Smurfing враховує певні відомі факти про Інтернет-протокол та протокол повідомлень про Інтернет-контроль (ICMP). ICMP використовується адміністраторами мережі для обміну інформацією про стан мережі, а також може використовуватися для пінговання інших вузлів для визначення їх робочого стану. Програма smurf надсилає підроблений мережевий пакет, який містить ICMP-пінг. Отримані ехо-відповіді на повідомлення ping спрямовані на IP-адресу жертви. Велика кількість пінгів та отриманих відгомонів може зробити мережу непридатною для реального трафіку.
Техопедія пояснює атаку Смурфа
Наступні кроки призводять до атаки "смерч":
- Величезна кількість запитів ICMP надсилається на IP-адресу потерпілого
- IP-адреса вихідного пункту підроблена
- Господарі в мережі жертви відповідають на запити ICMP
- Це створює значну кількість трафіку в мережі жертви, що призводить до споживання пропускної здатності і в кінцевому підсумку призводить до збою сервера жертви.
Для запобігання атаки смерфу, окремі хости та маршрутизатори можуть бути налаштовані так, щоб вони не відповідали зовнішнім запитам пінг або трансляцій. Маршрутизатори також можуть бути налаштовані так, щоб пакети, спрямовані на широкомовні адреси, не пересилалися.
