일반적인 네트워크 공격 전략 : Smurf 공격 - 더미

Smurf 공격 이 인기가 있습니다 서비스 거부 (DoS >) 네트워크 공격. 많은 수의 작은 ICMP 패킷을 사용하기 때문에 가능성이 높습니다. 이 네트워크 공격의 목표는 엄청난 양의 트래픽을 생성하는 것입니다. 이 공격 전략은 ICMP (인터넷 제어 메시지 프로토콜) 및 네트워크 브로드 캐스트 주소의 기능으로 나타났습니다. 공격자가 알고있는 큰 네트워크 세그먼트가있는 경우 해당 브로드 캐스트 주소로 핑 또는 ICMP 에코 요청을 보낼 수 있습니다. 해당 네트워크의 각 호스트는 브로드 캐스트 주소가 사용 되었기 때문에이를 가져야합니다. 그러나 에코 요청은 실제로 자체적으로 예정되어 있습니다.

그러면 공격자의 컴퓨터에 에코 응답이 생성됩니다. 이 에코 응답은 전체 클래스 B 주소 블록이 하나의 요청 패킷에 대해 최대 65, 000 개의 응답을 생성하도록합니다.

이 에코 응답은 공격자의 컴퓨터에 홍수를 일으키며, 몇 개의 에코 요청 만 보내어 컴퓨터를 손상시킬 수 있습니다. 이제 공격자가 외설 (Echo Request)이 나가면 에코 요청을 수정하고 자신의 주소를 패킷의 소스로 지정하는 대신 다른 주소를 지정하면 어떨까요?

이 트릭을 사용하면 공격자가 무서운 수의 응답을 Smurf 공격의 실제 대상이 될 무고한 제 3 자에게 보낼 수 있습니다.