WikiDer > Смурф атака

Smurf attack

В Смурф атака это распределенная атака отказа в обслуживании в котором большое количество Протокол управляющих сообщений Интернета (ICMP) пакеты с предполагаемой жертвой подделанный исходный IP-адрес транслируется на компьютерная сеть используя IP широковещательный адрес. Большинство устройств в сети по умолчанию ответят на это, отправив ответ на исходный IP-адрес. Если количество машин в сети, которые получают и отвечают на эти пакеты, очень велико, компьютер жертвы будет переполнен трафиком. Это может замедлить работу компьютера жертвы до такой степени, что с ним станет невозможно работать.

История

Оригинальный смурф был написан Дэном Мощуком, также известным как TFreak.[1]

В конце 1990-х многие IP-сети участвовали бы в атаках Smurf, если бы их запрашивали (то есть, они отвечали бы на запросы ICMP, отправленные на широковещательные адреса). Название происходит от идеи очень маленьких, но многочисленных атакующих, подавляющих гораздо более крупного противника (см. Смурфики). Сегодня администраторы могут сделать сеть невосприимчивой к подобным злоупотреблениям; поэтому очень немногие сети остаются уязвимыми для атак Smurf.[2]

Смягчение

Исправление двоякое:

  1. Настройте отдельные хосты и маршрутизаторы так, чтобы они не отвечали на запросы или широковещательные сообщения ICMP; или
  2. Настройте маршрутизаторы, чтобы не пересылать пакеты, направленные на широковещательные адреса. До 1999 года стандарты требовали, чтобы маршрутизаторы по умолчанию пересылали такие пакеты. С тех пор стандарт по умолчанию был изменен, чтобы такие пакеты не пересылались.[3]

Еще одно предлагаемое решение - сетевое входная фильтрация, который отклоняет атакующие пакеты на основе поддельного адреса источника.[4]

Смягчение на маршрутизаторе Cisco

Пример настройки маршрутизатора так, чтобы он не пересылал пакеты на широковещательные адреса, для Cisco роутер, это:

Маршрутизатор (config-if) # нет IP-трансляции[5]

(Этот пример не защищает сеть от превращения цель атаки смурфов; он просто не позволяет сети участие в атаке смурфов.)

А Smurf усилитель это компьютерная сеть, которая может быть использована для атаки Smurf. Усилители Smurf усиливают серьезность атаки Smurf, потому что они настроены таким образом, что генерируют большое количество ICMP отвечает жертве по поддельному IP-адресу источника.

Фрагментная атака

Атака Fraggle - это разновидность атаки Smurf, при которой атакующий посылает большое количество UDP трафик на порты 7 (Эхо) и 19 (ЗАРЯДКА)

Он работает очень похоже на атаку Smurf, поскольку многие компьютеры в сети будут отвечать на этот трафик, отправляя трафик обратно на поддельный IP-адрес источника жертвы, заполняя его трафиком.[6]

Fraggle.c, то исходный код об атаке, также был выпущен TFreak.[7]

Смотрите также

Рекомендации

  1. ^ «Тфрик». Хакепедия. 2013-03-28. Получено 2019-11-13.
  2. ^ Например, netscan.org (веб-архив) показали 122945 неработающих сетей по состоянию на 25 января 1999 г., но только 2417 по состоянию на 6 января 2005 г.
  3. ^ Д. Сени, "Изменение настроек по умолчанию для направленного вещания в маршрутизаторах", RFC 2644, КПП 34
  4. ^ П. Фергюсон и Д. Сени, "Фильтрация входящего сетевого трафика: борьба с атаками отказа в обслуживании, которые используют спуфинг IP-адреса источника", RFC 2827, ПП 38
  5. ^ «Руководство Cisco по защите от распределенных атак типа« отказ в обслуживании »». Cisco. Получено 2019-09-26.
  6. ^ Хендрик, Уильям (23 марта 2016 г.). «Фрагментная атака».
  7. ^ Анонимный. Максимальная безопасность, п. 310, в Google Книги

внешняя ссылка