Stratégies d'attaque réseau courantes: Attaques de schtroumpfs - mannequins

Attaques de smurf populaires Déni de service (DoS >) attaques de réseau, probablement nommées en raison de l'utilisation d'un grand nombre de petits paquets ICMP. Le but de cette attaque réseau est de créer une quantité écrasante de trafic. Cette stratégie d'attaque est apparue en fonction de l'ICMP (Internet Control Message Protocol) et de l'adresse de diffusion du réseau. Si un attaquant a un grand segment de réseau dont il a connaissance, il peut envoyer un ping ou une requête d'écho ICMP à cette adresse de diffusion. Chaque hôte sur ce réseau devrait prendre cela parce que l'adresse de diffusion a été utilisée, bien que la demande d'écho soit réellement destinée à elle-même.

Ce qu'il devrait alors faire est de générer une réponse d'écho à l'ordinateur de l'attaquant. Cette réponse d'écho peut provoquer un bloc d'adresse de classe B complet pour générer jusqu'à 65 000 réponses pour un paquet de requête.

Cette réponse à l'écho inonde l'ordinateur de l'attaquant avec des réponses qui pourraient alors paralyser son ordinateur avec seulement quelques requêtes d'écho envoyées. Maintenant, que se passe-t-il si l'attaquant modifie cette demande d'écho quand il s'éteint, et au lieu de spécifier son adresse comme source du paquet, il spécifie une autre adresse?

Cette astuce permet à un attaquant de faire en sorte que ce nombre infime de réponses soit envoyé à un tiers innocent, qui serait la véritable cible de l'attaque des Schtroumpfs.