En este tipo de ataque, el perpetrador envía grandes cantidades de tráfico ICMP (ping) a la dirección de broadcast, todos ellos teniendo la dirección de origen cambiada (spoofing) a la dirección de la víctima. Si el dispositivo de ruteo envía el tráfico a esas direcciones de broadcast lo hace en capa 2 donde está la función de broadcast, y la mayoría de los host tomarán los mensajes ICMP de echo request y lo responderán, multiplicando el tráfico por cada host de la subred. En las redes que ofrecen múltiples accesos a broadcast, potencialmente miles de máquinas responderán a cada paquete. Todas esas respuestas vuelven a la IP de origen (la IP de la víctima atacada).
Algunos años atrás, todas las redes enrutaban ataques smurf -- coloquialmente se dice que eran "smurfeables" -- Hoy día, la mayoría de los administradores han inmunizado sus redes contra estos abusos, aunque muchas redes permanecen smurfeables.
Para evitar la recepción de paquetes IP cuya dirección de destino es una dirección de difusión válida para alguna subred de IP, pero que se origina en un nodo que no es parte de esa subred de destino, se puede ejecutar el comando no ip directed-broadcast en enrutadores marca Cisco.
Smurfs hace referencia a los personajes de ficción Los Pitufos.
Noticia oficial del CERRT sobre ataques DoS de Smurf
Lo último en ataques de denegación de servicio: "Smurfing" Descripción e información para minimizar efectos
Definición de Smurf
Datos:Q620579
Agosto 03, 2021
ataque, pitufo, ataque, pitufo, ataque, smurf, ataque, denegación, servicio, utiliza, mensajes, ping, broadcast, spoofing, para, inundar, flood, objetivo, sistema, atacado, este, tipo, ataque, perpetrador, envía, grandes, cantidades, tráfico, icmp, ping, direc. El ataque pitufo o ataque smurf es un ataque de denegacion de servicio que utiliza mensajes de ping al broadcast con spoofing para inundar flood un objetivo sistema atacado En este tipo de ataque el perpetrador envia grandes cantidades de trafico ICMP ping a la direccion de broadcast todos ellos teniendo la direccion de origen cambiada spoofing a la direccion de la victima Si el dispositivo de ruteo envia el trafico a esas direcciones de broadcast lo hace en capa 2 donde esta la funcion de broadcast y la mayoria de los host tomaran los mensajes ICMP de echo request y lo responderan multiplicando el trafico por cada host de la subred En las redes que ofrecen multiples accesos a broadcast potencialmente miles de maquinas responderan a cada paquete Todas esas respuestas vuelven a la IP de origen la IP de la victima atacada Algunos anos atras todas las redes enrutaban ataques smurf coloquialmente se dice que eran smurfeables Hoy dia la mayoria de los administradores han inmunizado sus redes contra estos abusos aunque muchas redes permanecen smurfeables Para evitar la recepcion de paquetes IP cuya direccion de destino es una direccion de difusion valida para alguna subred de IP pero que se origina en un nodo que no es parte de esa subred de destino se puede ejecutar el comando no ip directed broadcast en enrutadores marca Cisco Smurfs hace referencia a los personajes de ficcion Los Pitufos Vease tambien EditarFlood Termino informatico Enlaces externos EditarNoticia oficial del CERRT sobre ataques DoS de Smurf Lo ultimo en ataques de denegacion de servicio Smurfing Descripcion e informacion para minimizar efectos Definicion de Smurf Ataques Dos en Unix Recomendaciones generales del Stack IP Definicion de ataques Smurf Ataques Fraggle Spoofing Ataques SYN Datos Q620579Obtenido de https es wikipedia org w index php title Ataque pitufo amp oldid 127968574, wikipedia, wiki, leyendo, leer, libro, biblioteca,
