Új hozzászólás Aktív témák

  • nortol

    senior tag

    én a helyedben felkötném a gatyámat:

    ICMP áradat

    Az ICMP áradat támadás során a támadó megkísérli elárasztani a célpontot és annak access linkjét ICMP üzenetekkel. Az egyik legnépszerűbb ICMP áradat a Smurf, nevét egy programról kapta. A Smurf közvetítő eszközöket használ az általa okozott terhelés sokszorozása érdekében.

    A második ábra a Smurf működését mutatja be. A támadó kijelöl egy célpontot és egy közvetítő csoportot, amely egy hálózaton vagy egy alhálózaton helyezkedik el. A támadó egy ICMP Echo request csomagot küld a közvetítő hálózat broadcast címére. Az ábrán a közvetítő alhálózat a 172.16.5.0/24, tehát a broadcast cím a 172.16.5.255. Az Echo request-ben szereplő forrás cím hamísított: nem a támadóé, hanem a célponté. A közvetítő alhálózat minden eszköze, aki az ICMP Echo request-et fogadja, küld egy Echo reply válasz üzenetet a célpont címére.


    amúgy itt van az eredeti anyag: http://nws.iif.hu/ncd2003/docs/ehu/EHU-177.htm

Új hozzászólás Aktív témák