Kazalo:
Opredelitev - Kaj pomeni napad Smurf?
Smurf napad je vrsta napada zavrnitve storitve, v katerem je sistem preplavljen z lažnim ping sporočilom. To ustvarja velik računalniški promet v omrežju žrtve, zaradi česar se pogosto ne odziva.
Smurfing upošteva določena dobro znana dejstva o protokolu Internet Protocol in Internet Control Message Protocol (ICMP). ICMP uporabljajo skrbniki omrežij za izmenjavo informacij o stanju omrežja, prav tako pa jih lahko uporabijo za pisanje drugih vozlišč za določitev njihovega operativnega stanja. Program smurf pošlje spoofed omrežni paket, ki vsebuje ICMP ping. Tako dobljeni odzivni odzivi na sporočilo ping so usmerjeni proti žrtvi IP-naslov. Veliko število pingov in odmevi zaradi tega lahko naredijo omrežje neuporabno za dejanski promet.
Tehopedija pojasnjuje napad Smrkcev
Naslednji koraki vodijo do šmarničnega napada:
- Ogromno število zahtev ICMP se pošlje na IP naslov žrtve
- IP naslov naslova izvora je ponarejen
- Gostitelji v mreži žrtev se odzivajo na zahteve ICMP
- To ustvari znatno količino prometa v omrežju žrtve, kar povzroči porabo pasovne širine in na koncu povzroči zrušitev strežnika žrtve.
Za preprečitev smurf napada lahko posamezne gostitelje in usmerjevalnike konfigurirate tako, da se ne odzivajo na zunanje zahteve pinga ali oddaje. Usmerjevalniki so lahko konfigurirani tudi tako, da zagotovijo, da paketi, usmerjeni na oddajanje naslovov, niso poslani.
