Strategi Serangan Rangkaian biasa: serangan Smurf - dummies

Serangan Smurf yang popular Penafian Perkhidmatan (DoS >) serangan rangkaian, mungkin dinamakan kerana penggunaan sejumlah besar paket ICMP kecil. Matlamat serangan rangkaian ini adalah untuk mewujudkan jumlah lalu lintas yang menghancurkan. Strategi serangan ini muncul sebagai fungsi ICMP (Protokol Mesej Kawalan Internet) dan alamat siaran rangkaian. Jika penyerang mempunyai segmen rangkaian besar yang dia tahu, dia boleh menghantar ping atau ICMP Echo Request kepada alamat siaran itu. Setiap tuan rumah di rangkaian itu patut mengambilnya kerana alamat siaran itu digunakan, walaupun permintaan Echo sebenarnya ditakdirkan untuk dirinya sendiri.

Apa yang perlu dilakukan ialah menghasilkan Echo Balas kembali ke komputer penyerang. Balas Echo ini boleh menyebabkan blok alamat Kelas B penuh untuk menjana sehingga 65, 000 balasan untuk satu paket permintaan.

Balas Echo ini membanjiri komputer penyerang dengan balasan yang kemudiannya boleh melumpuhkan komputernya dengan hanya beberapa Permintaan Echo dihantar. Sekarang, bagaimana jika penyerang memodifikasikan Echo Request apabila keluar, dan bukannya menentukan alamatnya sebagai sumber paket, dia menentukan alamat lain?

Silap mata ini membolehkan penyerang menyebabkan jumlah balasan yang melumpuhkan akan dihantar kepada pihak ketiga yang tidak bersalah, yang akan menjadi sasaran sebenar serangan Smurf.