Estrategias de ataque de red común: ataques Smurf

categoría Computadoras y software / Administración y redes profesionales / La creación de redes de Cisco

Ataques Smurf son populares Negación de servicio (DoS) ataques de red, probablemente el nombre debido a su uso de un gran número de pequeños paquetes ICMP. El objetivo de este ataque a la red es crear una cantidad aplastante de tráfico. Esta estrategia de ataque se produjo en función de ICMP (Internet Control Message Protocol) y la dirección de difusión de red.

Si un atacante tiene un segmento de red grande que él sabe, él puede enviar un ping o una solicitud de eco ICMP a la dirección de difusión. Cada host en esa red debería tener eso porque se utilizó la dirección de difusión, aunque la solicitud de eco es en realidad destinado a sí mismo.

Lo que a continuación debe hacer es generar una respuesta de eco de nuevo a la computadora del atacante. Esta Echo Reply podría causar un bloque completo de direcciones de clase B para generar hasta 65.000 respuestas de un solo paquete de solicitud.

Esta Echo Reply inunda el ordenador del atacante de las respuestas que luego podrían paralizar su equipo con sólo unas pocas solicitudes de eco que se enviaron. Ahora, ¿qué pasa si el atacante modifica ese Echo Request cuando se va la luz, y en lugar de especificar su dirección que el origen del paquete, se especifica otra dirección?

Este truco permite a un atacante para causar ese número agobiante de respuestas que se enviará a un tercero inocente, que sería el objetivo real del ataque Smurf.



Artículos Relacionados

Sobre el autor
Cómo proteger a los Junos motor de enrutamiento Cómo proteger a los Junos motor de enrutamiento

Aunque todas las interfaces son importantes, el bucle de retorno (lo0) Interfaz es tal vez el más importante porque es el vínculo con el motor de enrutamiento, que se ejecuta y supervisa todos los protocolos de enrutamiento. Este artículo…

Cómo utilizar traceroute para solucionar una red Junos Cómo utilizar traceroute para solucionar una red Junos

Para averiguar la ruta que toman los paquetes a través de saltos intermedios desde el origen al destino, puede utilizar el traceroute comando en el sistema operativo Junos.Por ejemplo, la red se está ejecutando el protocolo de enrutamiento OSPF.…

Estrategias de ataque de red común Estrategias de ataque de red común

Existen dos tipos principales de los ataques tienen lugar en una red: los que se ejecuta desde dentro de la red y los que tratan de hacer su camino desde el perímetro de la red.Aunque todo el mundo quiere confiar en las personas que trabajan con un…

Estrategias de ataque de red comunes: mascarada Estrategias de ataque de red comunes: mascarada

Una estrategia de ataque a la red común es el mascarada ataque, un tipo de ataque de suplantación en el que el atacante se hace pasar por alguien o algún dispositivo de red que no lo es. Las direcciones de correo electrónico, URL y los…

Red común estrategias de ataque: el hombre en el medio Red común estrategias de ataque: el hombre en el medio

los Hombre en el medio estrategia de ataque a la red es un tipo de ataque mascarada que funciona así: Si el atacante de la red pone a sí misma entre usted y el servidor al que está hablando, el atacante puede ver todos los datos (cifrados o no)…

Estrategias de ataque de red común: ataques de contraseña Estrategias de ataque de red común: ataques de contraseña

A veces, la gente intenta ataques de contraseña en un sistema- red en funcionamiento, pero con las contraseñas que se cierran las cuentas después de varios intentos fallidos de inicio de sesión, esta estrategia de ataque a la red no es muy…

Estrategias de ataque de red comunes: detección de paquetes Estrategias de ataque de red comunes: detección de paquetes

Detección de paquetes, una estrategia de ataque a la red, captura el tráfico de red a nivel de trama Ethernet. Después de la captura, estos datos pueden ser analizados y la información sensible puede ser recuperada. Tal ataque a la red comienza…

Comunes estrategias de ataque de red: inundaciones SYN Comunes estrategias de ataque de red: inundaciones SYN

Un SYN-inundación es un ataque a la red en el que el dispositivo de atacar envía una serie de peticiones SYN con el objetivo de abrumar al sistema de red. En el mundo TCP, sus dispositivos de red son capaces de manejar un número limitado de…

Servicios de Dynamic Host Configuration Protocol (DHCP) Servicios de Dynamic Host Configuration Protocol (DHCP)

Los servicios que no están relacionados con el router también están disponibles en el router - por ejemplo, el servicio de host (DHCP) Protocolo de configuración dinámica. Usted puede utilizar DHCP para repartir la configuración de direcciones…

Conceptos básicos de redes: las peticiones ARP host local Conceptos básicos de redes: las peticiones ARP host local

por anfitriones locales (hosts en su segmento de red), un protocolo de resolución de solicitud de direcciones (ARP) se inicia con algún tipo de solicitud de comunicación de red entre dos ordenadores. Esto podría ser de ping, el establecimiento…

Aplicación de firewall de red Aplicación de firewall de red

Un fuerte perímetro de seguridad ayuda a proteger la red de ataques externos. El elemento principal en el frente de seguridad perimetral es una red cortafuegos. Puede implementar varios tipos de cortafuegos y otras opciones de seguridad. Los…

Correr vueltas y vueltas con bucles de enrutamiento Correr vueltas y vueltas con bucles de enrutamiento

A medida que su red estática crece, también lo hace la posibilidad de introducir bucles en las tablas de enrutamiento. La siguiente figura muestra esta cuestión en la acción. Tenga en cuenta que la ruta en Router2 para llegar a 192.168.1.0/24 se…

» » » » Estrategias de ataque de red común: ataques Smurf