Un ataque Smurf es un tipo de ataque de denegación de servicio ( DoS) ataque informático - un ataque en el que un atacante intenta evitar que los usuarios legítimos el acceso a correo electrónico, sitios web y otros servicios que dependen de los afectados ? computadora - el nombre del programa utilizado para iniciar el ataque. Un ataque pitufo típicamente desactiva completamente una conexión , pero también puede simplemente reducir la tasa de transferencia de datos, o ancho de banda , de modo que la conexión es lenta . Principio

El principio subyacente de un ataque Smurf es que un atacante envía una cantidad moderada de tráfico de la red a una red o host , y al hacerlo, inunda el objetivo previsto con una abrumadora cantidad de tráfico. Las víctimas de ataque pitufo pueden verse afectados directamente , o pueden ser parte de una red que se abusa para amplificar el ataque.
Cómo funcionan los ataques Smurf

Un ataque pitufo basa en el Protocolo de control de mensajes de Internet ( ICMP) , cuya función principal es la de devolver mensajes de errores cuando las unidades o paquetes , de los problemas de la experiencia de datos en tránsito a través de una red. ICMP se utiliza legítimamente por un programa de utilidad denominado ping. Ping comprueba la conexión entre dos hosts de la red . Sin embargo , mediante el envío de una solicitud de ping con una dirección de origen forzado a un router - un dispositivo que envía paquetes de datos entre redes - Un atacante puede transmitir la solicitud a todos los equipos de una red . Las computadoras responden a la supuesta fuente de la solicitud y , si suficientes equipos reciben la solicitud, inundan la red con tráfico.
Prevención

El hecho que los ataques smurf utilizan direcciones falsas significa que los individuos y las organizaciones tienen dificultades para determinar la identidad y la ubicación de un atacante, sin importar el nivel de ataque. Los administradores de red pueden prevenir los ataques smurf mediante la configuración de los routers no a las emisiones dirigidas hacia adelante con el resto de la red - lo que algunos lo hacen por defecto - y habilitar funciones que evitan la falsificación de direcciones de origen . Estas acciones impiden los ataques smurf poniendo en marcha a nivel local y la red que se utilizan como una red de amplificador para este tipo de ataques .
Consideraciones

atacantes pueden aumentar el tamaño de los paquetes de datos que enviar - hasta el tamaño máximo permitido por el estándar de red Ethernet - para aumentar la potencia de un ataque del escarabajo . Del mismo modo, más rápida es la conexión de red que un atacante haya , más interrupción que puede infligir en el host de destino o de la red . En algunos casos, la afluencia de tráfico hacia el host de destino puede ser lo suficientemente grande como para causar grandes problemas para las redes de aguas arriba de la meta .