Gemeinsame Netzwerkangriffsstrategien: Smurf Attacks - Dummies

Smurf-Attacken sind beliebt Denial of Service (DoS >) Netzwerkangriffe, wahrscheinlich wegen der Verwendung einer großen Anzahl von kleinen ICMP-Paketen benannt. Das Ziel dieses Netzwerkangriffs ist es, eine vernichtende Menge an Datenverkehr zu erzeugen. Diese Angriffsstrategie entstand in Abhängigkeit von ICMP (Internet Control Message Protocol) und der Netzwerk Broadcast Adresse. Wenn ein Angreifer über ein großes Netzwerksegment verfügt, das er kennt, kann er einen Ping oder eine ICMP-Echo-Anfrage an diese Broadcast-Adresse senden. Jeder Host in diesem Netzwerk sollte das nehmen, weil die Broadcast-Adresse verwendet wurde, obwohl die Echo-Anforderung tatsächlich für sich selbst bestimmt ist.

Was es dann tun soll, ist eine Echo Reply auf den Computer des Angreifers zu generieren. Diese Echo-Antwort könnte dazu führen, dass ein vollständiger Klasse-B-Adressblock bis zu 65.000 Antworten für ein Anforderungspaket generiert.

Diese Echo-Antwort überflutet den Computer des Angreifers mit Antworten, die dann seinen Computer mit nur ein paar ausgesandten Echo-Anfragen verkrüppeln könnten. Nun, was ist, wenn der Angreifer diese Echoanforderung beim Verlassen ändert, und anstatt seine Adresse als Quelle des Pakets anzugeben, gibt er eine andere Adresse an?

Dieser Trick erlaubt es einem Angreifer, die lähmende Anzahl von Antworten an eine unschuldige dritte Person zu senden, die das eigentliche Ziel des Smurf-Angriffs wäre.