El principio subyacente de un ataque Smurf es que un atacante envía una cantidad moderada de tráfico de la red a una red o host , y al hacerlo, inunda el objetivo previsto con una abrumadora cantidad de tráfico. Las víctimas de ataque pitufo pueden verse afectados directamente , o pueden ser parte de una red que se abusa para amplificar el ataque.
Cómo funcionan los ataques Smurf
Un ataque pitufo basa en el Protocolo de control de mensajes de Internet ( ICMP) , cuya función principal es la de devolver mensajes de errores cuando las unidades o paquetes , de los problemas de la experiencia de datos en tránsito a través de una red. ICMP se utiliza legítimamente por un programa de utilidad denominado ping. Ping comprueba la conexión entre dos hosts de la red . Sin embargo , mediante el envío de una solicitud de ping con una dirección de origen forzado a un router - un dispositivo que envía paquetes de datos entre redes - Un atacante puede transmitir la solicitud a todos los equipos de una red . Las computadoras responden a la supuesta fuente de la solicitud y , si suficientes equipos reciben la solicitud, inundan la red con tráfico.
Prevención
El hecho que los ataques smurf utilizan direcciones falsas significa que los individuos y las organizaciones tienen dificultades para determinar la identidad y la ubicación de un atacante, sin importar el nivel de ataque. Los administradores de red pueden prevenir los ataques smurf mediante la configuración de los routers no a las emisiones dirigidas hacia adelante con el resto de la red - lo que algunos lo hacen por defecto - y habilitar funciones que evitan la falsificación de direcciones de origen . Estas acciones impiden los ataques smurf poniendo en marcha a nivel local y la red que se utilizan como una red de amplificador para este tipo de ataques .
Consideraciones
atacantes pueden aumentar el tamaño de los paquetes de datos que enviar - hasta el tamaño máximo permitido por el estándar de red Ethernet - para aumentar la potencia de un ataque del escarabajo . Del mismo modo, más rápida es la conexión de red que un atacante haya , más interrupción que puede infligir en el host de destino o de la red . En algunos casos, la afluencia de tráfico hacia el host de destino puede ser lo suficientemente grande como para causar grandes problemas para las redes de aguas arriba de la meta .