Tại sao gọi là tấn công Smurf?
Tấn công DDoS dùng giao thức ICMP ngập gói tin nạn nhân. Xuất hiện năm 1990 nhờ công cụ exploit "Smurf". Tên gọi từ gói ICMP nhỏ nhưng gây hậu quả lớn.
Mana là tấn công Smurf?
Tấn công DDoS Smurf làm giảm hiệu suất ứng dụng bằng cách tiêu tốn tài nguyên mạng. Malware Smurf cho phép chạy. Sử dụng ICMP Echo request, liên quan đến ping flood (cũng dùng ICMP Echo request hàng loạt).
Tấn công Smurf xảy ra như thế nào?
Gửi request ICMP giả mạo (spoofing) đến địa chỉ broadcast mạng. Request phân phối toàn mạng, mỗi host phản hồi về host bị giả mạo (nạn nhân). "Smurf" tên công cụ thực hiện distributed request.
Phân loại tấn công Smurf
Thuộc DDoS (Distributed Denial of Service) làm tê liệt mạng máy tính. Tấn công IP và ICMP để hoàn thành nhiệm vụ.
Cơ chế tấn công Smurf
DDoS phổ biến ngập mạng nạn nhân gói tin qua ICMP. Tạo gói tin lớn bằng kỹ thuật "spoofing". IP nguồn giả bị ngập traffic, trở thành nạn nhân.
Giao thức dùng cho tấn công Smurf
Tấn công brute force giống ping flood nhưng ngập router bằng ICMP echo request.
Smurf có phải tấn công malware không?
"Smurf attacks" là DDoS dùng malware "Smurf". Giống DDoS khác: ngập hệ thống request làm mạng không phản hồi.
Tấn công Smurf làm gì?
Ngập thiết bị mạng ICMP echo request làm quá tải tài nguyên. Server bị quá tải request dữ liệu và gói ICMP, mạng sập hoàn toàn.
Kiểm soát tấn công Smurf
Mỗi máy phản hồi về Web server làm server quá tải. Ngăn chặn dễ dàng hiện nay: ingress filter trên router đảm bảo IP ngoài không thuộc mạng nội bộ.
Smurf có phải DoS phổ biến không?
Gửi ICMP echo request (ping) đến địa chỉ broadcast router/thiết bị mạng lớn với source IP giả mạo (địa chỉ nguồn tấn công).
Các bước chính tấn công Smurf
IP nạn nhân nhận lượng lớn ICMP request. Spoofing IP nguồn/đích. Host mạng nạn nhân phản hồi ICMP request.
Mana được coi là tấn công Smurf?
Malware tạo request Echo giả với source IP giả mạo (địa chỉ mục tiêu). Gửi qua mạng broadcast trung gian. Mỗi host mạng nhận bản sao request.
Ba bên trong tấn công Smurf
Kẻ tấn công (Attacker). Khuếch đại (Amplifier). Nạn nhân (Victim).
Hai kỹ thuật tấn công Smurf
Unicast và Broadcast. Dual unicast giống ping thường: một ICMP echo request gửi đến patsy (single host), phản hồi ngay về target (host gốc).
Smurf Attack MCQ
Phần của DDoS: gửi ping giả làm quá tải hệ thống. Khai thác đặc tính broadcast network làm vector khuếch đại. Ngập Internet bằng ICMP echo request.