Innholdsfortegnelse:
Definisjon - Hva betyr Smurf Attack?
Et smurfeangrep er en type fornektelse av tjenesteangrep der et system blir oversvømmet med forfalskede ping-meldinger. Dette skaper høy datanettverkstrafikk på offerets nettverk, noe som ofte gjør at det ikke svarer.
Smurfing tar hensyn til visse kjente fakta om Internet Protocol og Internet Control Message Protocol (ICMP). ICMP brukes av nettverksadministratorer for å utveksle informasjon om nettverkstilstand, og kan også brukes til å pinge andre noder for å bestemme deres driftsstatus. Smurf-programmet sender en forfalsket nettverkspakke som inneholder en ICMP-ping. De resulterende ekko-svarene til ping-meldingen er rettet mot offerets IP-adresse. Stort antall pings og de resulterende ekkoene kan gjøre nettverket ubrukelig for reell trafikk.
Techopedia forklarer Smurf Attack
Følgende trinn fører til et smurfeangrep:
- Store antall ICMP-forespørsler sendes til offerets IP-adresse
- Kildedestinasjonens IP-adresse er falsk
- Vertene i offerets nettverk svarer på ICMP-forespørslene
- Dette skaper en betydelig mengde trafikk på offerets nettverk, noe som resulterer i forbruk av båndbredde og til slutt får offerets server til å krasje.
For å forhindre et smurfeangrep, kan individuelle verter og rutere konfigureres slik at de ikke reagerer på eksterne ping-forespørsler eller sendinger. Rutere kan også konfigureres for å sikre at pakker rettet til kringkastingsadresser ikke blir videresendt.
