Sto imparando a proposito di Smurf Attacks . Dal momento che hanno bisogno di utilizzare un indirizzo di trasmissione, non significa che non possono lavorare su Internet? Ad esempio, se un utente malintenzionato invia un router al pacchetto con la destinazione, l'attacco broadcast funziona, ma i router normalmente non trasmettono oltre il bordo della rete.
Ma allora come funziona un Smurf Amplifier se non devono essere sulla stessa rete? Sono confuso.
Gli attacchi dei puffi erano popolari nel 19 °, tuttavia ci sono alcuni dispositivi che sono ancora vulnerabili a questo attacco.
Gli attacchi Smurf non sono possibili solo in una LAN, ma funzionano anche su WAN. Dipende dalla configurazione dei tuoi dispositivi di routing. Tutti i siti web, i VPS e i gateway pubblici hanno un IP pubblico. So, if you can generate large numbers of ICMP packets with the intended victim's spoofed source IP and then broadcast to a computer network using an IP Broadcast address, then they will be flooded.
This means if a router with a public IP allows to respond to ICMP or allow to forward packet to broadcast IP, then it can lead to a DoS over all other host who are assigned the router as the gateway.
Le protezioni contro di esso sono:
Fino al 1999, gli standard richiedevano che i router inoltrassero tali pacchetti per impostazione predefinita. Da allora, lo standard predefinito è stato modificato per non inoltrare tali pacchetti.
Puoi trovare gli ultimi dieci amplificatori smurf che affrontano questo attacco