תוכן עניינים:
הגדרה - מה המשמעות של Smurf Attack?
מתקפת דרדסים היא סוג של מתקפת מניעת שירות שבה מערכת מוצפת בהודעות פינג מזויפות. זה יוצר תנועה גבוהה ברשת מחשבים ברשת הקורבן, מה שלעתים קרובות גורם לכך שלא מגיב.
Smurfing לוקח בחשבון עובדות ידועות מסוימות אודות פרוטוקול אינטרנט ופרוטוקול הודעות בקרת אינטרנט (ICMP). ICMP משמש על ידי מנהלי רשת להחלפת מידע על מצב הרשת, וניתן להשתמש בהם גם כדי להציב צמתים אחרים כדי לקבוע את מצבם התפעולי. תוכנית smurf שולחת חבילת רשת מזויפת המכילה פינג ICMP. התגובות ההד שהתקבלו להודעת הפינג מכוונות לכתובת ה- IP של הקורבן. מספר גדול של פינגים וההדים הנובעים מהם יכולים להפוך את הרשת לבלתי שמישה לתנועה אמיתית.
Techopedia מסביר את Smurf Attack
הצעדים הבאים מובילים להתקף דרדסים:
- מספרים עצומים של בקשות ICMP נשלחים לכתובת ה- IP של הקורבן
- כתובת ה- IP של יעד המקור מזויפת
- המארחים ברשת של הקורבן מגיבים לבקשות ICMP
- זה יוצר כמות משמעותית של תנועה ברשת הקורבן, וכתוצאה מכך צריכת רוחב הפס ובסופו של דבר גורמת לשרת של הקורבן להתרסק.
כדי למנוע התקפת דרדסים, ניתן להגדיר מארחים ונתבים בודדים כך שהם אינם מגיבים לבקשות פינג או שידורים חיצוניים. ניתן גם להגדיר נתבים כדי להבטיח שחבילות המופנות לכתובות שידור לא מועברות.