Smurf Attack Definition
En Smurf Attack är en DDoS (distributed denial of service) attack där ett stort antal ICMP-paket (Internet Control Message Protocol) med offrets falska käll-IP överförs till en dator nätverk som använder en sändnings-IP-adress.
De flesta enheter i ett nätverk svarar som standard på detta genom att skicka ett svar till käll-IP-adressen.
Om antalet maskiner på systemet som tar emot och svarar på dessa paket är mycket stort, kommer offrets dator att svämma över av trafik. Detta kan sakta ner offrets dator till en punkt där det är omöjligt att arbeta på den.
Stegen som följs av en smurfattack är följande:
- För det första skapar skadlig programvara ett nätverkspaket kopplat till en falsk IP-adress; Detta är en teknik som kallas “imitation.”
- Paketet innehåller ett ICMP-pingmeddelande som ber nätverksnoderna att ta emot paketet för att skicka ett svar tillbaka.
- Därefter skickas dessa svar eller “ekon” tillbaka till nätverkets IP-adresser, vilket konfigurerar en oändlig cykel.
- När den kombineras med en sändning över IP (en metod som tillåter att det skadliga paketet skickas till alla IP-adresser i nätverket), kan Smurfattacken orsaka en fullständig överbelastning snabbt.
Historik
Originalsmurf.c skrevs av Dan Moschuk, även känd som TFreak.
I slutet av 1990-talet deltog många IP-nätverk i smurfattackerna på begäran (det vill säga de svarade på ICMP-förfrågningar som skickades till sändningsadresser).
Namnet kommer från idén om mycket små men många angripare (som smurfarna), överväldigande en mycket större opponent.
Idag kan administratörer göra ett nätverk immunt mot sådant missbruk; därför är väldigt få nätverk fortfarande sårbara för smurfattacker. En variant av denna attack är Fraggle.
Hur skyddar man sig mot Smurf Attack?
Namnet Smurf för denna attack låter trevligt, men det utgör verkliga risker om det lyckas mätta servrarna.
Om du inaktiverar sändning över IP och använder tillförlitliga detekteringsverktyg kan du begränsa sannolikheten och effekten av denna attack.
Här är några av stegen du kan ta för att mildra smurfattacker:
- Se till att blockera direktsändningstrafiken som kommer in i nätverket .
En variant av Smurf-attacken är Fraggle-attacken. Denna attack är densamma som Smurf. Men istället för att skicka en ICMP-ekobegäran till direktsändningsadressen, skickar den UDP-paket. I fallet med en Fraggle-attack, följ samma begränsningsprocess.