Smurf攻击
本文共 520 字，大约阅读时间需要 1 分钟。
黑客采用 ICMP(Internet Control Message Protocol RFC792)技术进行攻击。常用的 ICMP 有 PING 。首先黑客找出网络上有哪些路由器会回应 ICMP 请求。然后用一个虚假的 IP 源地址向路由器的广播地址发出讯息，路由器会把这讯息广播到网络上所连接的每一台设备。这些设备又马上回应，这样会产生大量讯息流量，从而占用所有设备的资源及网络带宽，而回应的地址就是受攻击的目标。例如用 500K bit/sec流量的 ICMP echo (PING)包广播到 100 台设备，产生 100 个 PING 回应，便产生 50M bit/sec流量。这些流量流向被攻击的服务器,便会使这服务器瘫痪。 ICMP Smurf 的袭击加深了ICMP的泛滥程度，导致了在一个数据包产生成千的ICMP数据包发送到一个根本不需要它们的主机中去，传输多重信息包的服务器用作Smurf 的放大器。
防范措施:
限制PING的速率
限制广播速率
对ICMP不作响应
本文转自游来游去岛博客51CTO博客，原文链接http://blog.51cto.com/ylyqd/2213如需转载请自行联系原作者
wingking84
你可能感兴趣的文章
基于SDN的蜜网技术概述
查看>>
Android重大漏洞POC
查看>>
100:0！Deepmind Nature论文揭示最强AlphaGo Zero，无需人类知识
查看>>
5miles：这家电商公司，想做推动区块链技术落地的标杆
查看>>
小心吸尘器偷录家中视频：LG Hom-bot系列智能机器人有安全漏洞
查看>>
被忽视的攻击面：Python package 钓鱼
查看>>
巴斯夫如何找到清洁餐具的秘密
查看>>
我国传感器细分领域跻身世界领先水平 整体水平落后
查看>>
全新SteelCentral平台为应用性能监测带来福音
查看>>
斯诺登机密文件揭秘加拿大网络战争系统
查看>>
Wikibon预言：物理SAN市场将衰落 主存储阵列厂商需整合
查看>>
Red Hat在亚洲大步发展 押注容器和混合云
查看>>
网盘运营面临困境 存储服务或将迈向私有云
查看>>
中国人工智能学会通讯——深度学习与推荐系统 2.2 深度交互函数学习 (Learning Interaction Function with Deep Learning)...
查看>>
Gartner：数字银行需要新技术以及新一代厂商
查看>>
关于人工智能，听听英特尔怎么说
查看>>
9月21日云栖精选夜读：专访新浪微博黄波：千人千面，机器学习赋能用户信息流消费...
查看>>
新型Gmail钓鱼攻击连最谨慎的用户都会中招
查看>>
数据中心急需解决的几个安全缺陷
查看>>
SaaS服务应用集成和生态该何去何从
查看>>