| dbo:abstract
|
- هجوم السنافر (بالإنجليزية: The Smurf attack) هو شكل من أشكال هجوم حجب الخدمة المُوزّع تُستهدف فيه عقدة من عُقد الشبكة، وفيه يتمّ غمر شبكة العقدة الهدف بعدد هائل من رزم بروتوكول رسائل التحكم في شبكة الإنترنت (ICMP)، ويكون عنوان مصدر هذه الرسائل مُزيّفاً، بحيث تبدو وكأنّها أُرسلت من العقدة الهدف أما عنوان وجهتها فيكون في الشبكة. نتيجة لذلك، سيقوم كل حاسب أو عقدة استقبلت هذه الرسالة بالرد بشكلٍ منفرد برسالة ردّ نحو العقدة الهدف، ويسبب ذلك غمر هذه العقدة بعدد كبير من الرزم، مما يسبب إبطائها أو خروجها من الخدمة. (ar)
- Smurf attack je distribuovaný denial-of-service (česky odmítnutí služby) útok, ve kterém útočník zasílá oběti velké množství Internet Control Message Protocol (ICMP) paketů s falešnou zdrojovou IP adresou. Většina zařízení v sítí má ve výchozím nastavení odesílání odpovědi na zdrojovou IP adresu. V případě velkého počtu strojů v síti, které přijímají a reagují na tyto pakety, je počítač oběti zaplaven provozem. To může pracovní stanici napadeného zpomalit do bodu, kdy je nemožné s ní pracovat. Název Smurf (česky Šmoula) pochází ze souboru smurf.c ze zdrojového kódu útočného programu, který byl vypuštěn roku 1997 uživatelem Tfreak. (cs)
- Als Smurf-Angriff bezeichnet man eine besondere Art eines Denial-of-Service-Angriffs auf ein Computersystem oder -netzwerk. Dabei sendet ein Angreifer Ping-Pakete (ICMP-Pakete des Typs Echo Request) an die gerichtete (directed) Broadcast-Adresse eines Netzwerks. Als Absender wird in diese ICMP-Pakete die Adresse des anzugreifenden Computers eingetragen. Im Zielnetz leitet der Router die Broadcast-Anfrage an alle Geräte im lokalen Netz weiter. Das hat zur Folge, dass alle angeschlossenen Computer dem Opfer auf die vermeintliche Anfrage antworten. Je nach Anzahl der Clients kann der Angreifer auf diese Art mit nur einem ICMP-Paket eine hohe Anzahl von Antworten an das Opfer erzeugen. Durch die Verstärkung kann ein Angreifer seine zur Verfügung stehende Bandbreite vervielfacht auf das Opfer richten. Dadurch wird letztlich die Internetverbindung oder das Betriebssystem des Opfers überlastet. Rechnernetze, die gerichtete Broadcast-Anfragen aus dem Internet lokal weiterleiten und dadurch einen Smurf-Angriff ermöglichen, werden in diesem Zusammenhang Smurf-Amplifier genannt. Das Opfer sieht bei einem Smurf-Angriff nur die IP-Adressen der Amplifier, nicht die des eigentlichen Angreifers. Heutzutage finden sich kaum noch Smurf-Amplifier, da Hosts in der Standardkonfiguration nicht mehr auf Broadcast-Pings antworten und Router Pakete nicht weiterleiten, die an eine Broadcast-Adresse gerichtet sind. Der Name Smurf geht auf die Datei "smurf.c" zurück, die von Dan Moschuk „TFreak“ 1997 veröffentlicht wurde. Smurf ist das englische Wort für Schlumpf. Der Name transportiert die Idee von kleinen, aber sehr zahlreichen Angreifern, die einen viel größeren Gegner überwältigen. (de)
- Η επίθεση Smurf είναι ένα είδος επίθεσης άρνησης εξυπηρέτησης (DOS - Denial of Service) και πήρε το όνομά της από το πρώτο πρόγραμμα που την υλοποίησε (Smurf στα Αγγλικά σημαίνει στρουμφάκι). Σε μία τέτοια επίθεση, ο επιτιθέμενος χρησιμοποιεί την διεύθυνση IP broadcast διαφόρων δικτύων για να πλημμυρίσει το θύμα με πακέτα ping ICMP Echo Reply. (el)
- El ataque pitufo o ataque smurf es un ataque de denegación de servicio en una red informática que utiliza mensajes de ping a la dirección de difusión (broadcast) con suplantación de identidad (spoofing) para inundar (flood) un objetivo (sistema atacado). En este tipo de ataque, el perpetrador envía grandes cantidades de tráfico ICMP (ping) a la dirección de broadcast de la víctima, todos ellos portando una dirección de origen falsificada (spoofing), simulando haber sido enviado por la propia víctima. El dispositivo de ruteo envía el tráfico de mensajes ICMP de echo request a esas direcciones de broadcast (lo hace en la capa 2 donde está la función de broadcast) y la mayoría de los equipos (hosts) lo responderán, multiplicando el tráfico por cada host de la subred. En las redes que ofrecen múltiples accesos a broadcast, potencialmente miles de máquinas responderán a cada paquete. Todas esas respuestas las recibe el equipo con la IP de origen falsificada, un equipo de la víctima atacada, saturándolo. Algunos años atrás, todas las redes enrutaban ataques smurf -coloquialmente se dice que eran «smurfeables»-. Hoy día, la mayoría de los administradores han inmunizado sus redes contra estos abusos, aunque muchas redes permanecen «smurfeables». Para evitar la recepción de paquetes IP cuya dirección de destino es una dirección de difusión válida para alguna subred de IP, pero que se origina en un nodo que no es parte de esa subred de destino, se puede ejecutar el comando no ip directed-broadcast en enrutadores marca Cisco. Smurfs hace referencia a los personajes de ficción Los Pitufos. (es)
- smurf erasoa DoS moduko eraso bat da, eta spoofing bitartez ping-en mezuak -era bidaltzean helburu bat (erasotutako sistema) datza. Modu honetako eraso batean, erasotzaileak ICMP (ping) motako trafiko handia bidaltzen du Broadcast helbidera, non trafikoko pakete guztiek jatorrizko helbidea aldatuta duten (spoofing) erasotu nahi den sistemarenarengatik. Router-ak trafiko guzti hau bidaltzen badu, OSIren 2. geruza erabiliko du, broadcast funtzioak egingo dituenak, eta ondorioz host gehienek ICMP motako echo request mezuak hartu eta erantzungo dituzte, azpisareko host bakoitzeko trafikoa biderkatuz. Hainbat broadcast sarbide dituen sare batean, milaka host-ek erantzun dezakete pakete bakoitzari. Erantzun guztiak jatorrizko IPra itzultzen dira (erasotu nahi den sistemarenera). Orain dela urte batzuk, sare guztiak ziren bulnerableak smurf motako erasoei -- "smurfeableak" ziren --. Egun aldiz, administrari gehienek bere sareak babestuak dituzte mota honetako erasoak ekiditeko, baina badira oraindik hainbat sare arazo hauekin. [1] Cisco routerrak dauden sare batean, nahikoa da honako konfigurazio komandoa egikaritzea: no ip directed-broadcast . (eu)
- Les attaques par rebond constituent une famille d'attaques de système d'information qui consistent à utiliser un ou des systèmes intermédiaires, participant à leur insu, et permettant à un assaillant de rester caché. (fr)
- Smurf Attack, merupakan salah satu jenis serangan Denial of Service yang mengeksploitasi protokol Internet Control Message Protocol (ICMP). Smurf attack adalah sebuah serangan yang dibangun dengan menggunakan pemalsuan terhadap paket-paket ICMP echo request, yakni sebuah jenis paket yang digunakan oleh utilitas troubleshooting jaringan, PING. Si penyerang akan memulai serangan dengan membuat paket-paket "ICMP echo request" dengan alamat IP sumber berisi alamat IP host target yang akan diserang (berarti alamat telah dipalsukan atau telah terjadi address spoofing). Paket-paket tersebut pun akan dikirimkan secara broadcast ke jaringan di mana komputer target berada, dan host-host lainnya yang menerima paket yang bersangkutan akan mengirimkan balasan dari "ICMP echo request" ("ICMP echo reply") kepada komputer target, seolah-olah komputer target merupakan komputer yang mengirimkan ICMP echo request tersebut. Semakin banyak komputer yang terdapat di dalam jaringan yang sama dengan target, maka semakin banyak pula ICMP echo reply yang dikirimkan kepada target, sehingga akan membanjiri sumber daya komputer target, dan mengakibatkan kondisi penolakan layanan (Denial of Service) yang menjadikan para pengguna tidak dapat mengakses layanan yang terdapat di dalam komputer yang diserang. Beberapa sistem bahkan mengalami crash atau hang, dan lagi, banjir yang berisi paket-paket "ICMP echo request/reply" akan membuat kongesti (kemacetan) jaringan yang dapat memengaruhi komputer lainnya. Karenanya, serangan ini seringnya dilancarkan kepada sebuah sistem atau jaringan yang dimiliki oleh penyedia jasa Internet (Internet Service Provider/ISP), sehingga dapat menyebabkan masalah terhadap kinerja jaringan dan tentu saja menolak akses dari klien. Smurf attack pertama kali muncul pada tahun 1997 dan mencuat saat server web Yahoo! mengalaminya (diserang sebagai target), dan selama tiga jam, server Yahoo! pun tidak dapat digunakan. Selain server pusat jaringan, web server, dan server ISP, beberapa target lainnya yang sering diserang adalah Internet Relay Chat (IRC) Server. Keuntungan dari serangan ini adalah si penyerang tidak harus membuat banyak lalu lintas data untuk melakukan penyerangan (dengan demikian, tidak membutuhkan komputer dengan kekuatan yang tinggi), karena memang si penyerang mengirimkan paket ICMP echo request secara broadcast kepada komputer-komputer yang "bertetanggaan" dengan komputer target. Meski paket ICMP echo request yang dikirimkan hanya satu, hal ini dapat menjadi masalah besar jika memang jaringan tersebut sangat besar (memiliki banyak host). Selain Smurf Attack, ada juga serangan yang menggunakan metode serupa, yang disebut sebagai Fraggle Attack, dengan satu perbedaan yakni paket yang dikirimkan oleh penyerang. Jika dalam Smurf Attack, si penyerang mengirimkan paket ICMP, maka dalam Fraggle Attack, si penyerang akan mengirimkan paket protokol User Datagram Protocol (UDP).
* l
*
* s (in)
- A Smurf attack is a distributed denial-of-service attack in which large numbers of Internet Control Message Protocol (ICMP) packets with the intended victim's spoofed source IP are broadcast to a computer network using an IP broadcast address. Most devices on a network will, by default, respond to this by sending a reply to the source IP address. If the number of machines on the network that receive and respond to these packets is very large, the victim's computer will be flooded with traffic. This can slow down the victim's computer to the point where it becomes impossible to work on. (en)
- Smurf攻撃（スマーフこうげき、英: Smurf attack）とは、DoS攻撃の一種であり、標的となるコンピュータのIPアドレスを送信元アドレスとしてなりすました大量のICMPパケットをブロードキャストアドレスによってコンピュータネットワークにブロードキャストで送信するものである。ネットワーク上のほとんどのデバイスは、デフォルトで、受信したICMPメッセージの送信元アドレスに対して応答メッセージを送信する。パケットを受信して応答するマシンが非常に多いと、標的のコンピュータはトラフィックであふれることになる。これにより、標的のコンピュータの速度が遅くなり、作業が不可能になる。 (ja)
- 스머프 공격(Smurf attack) 또는 스머핑은 희생자의 스푸핑된 원본 IP를 가진 수많은 인터넷 제어 메시지 프로토콜(ICMP) 패킷들이 IP 를 사용하여 컴퓨터 네트워크로 브로드캐스트하는 분산 서비스 거부 공격이다. 네트워크의 대부분의 장치들은 기본적으로 원본 IP 주소에 응답을 보냄으로써 이에 응답한다. 이 패킷에 응답하고 패킷을 수신하는 네트워크의 기계 수가 매우 많다면 희생자의 컴퓨터는 트래픽으로 넘쳐나게 된다. 이로 인해 희생자의 컴퓨터는 동작이 불가능해질 정도로 느려지게 될 수 있다. (ko)
- Binnen computernetwerken is een smurf een denial-of-serviceaanval tegen een host. De aanval werkt door ICMP echo requests (ping) met een vervalst IP-bronadres naar een broadcastadres binnen een netwerk te sturen. De aangevallen host zal overspoeld worden met de antwoorden op deze verzoeken, waardoor legitiem netwerkverkeer in het gedrang raakt. Smurf.c werd gemaakt door . Hij maakte ook . De meeste hedendaagse netwerken zijn niet langer kwetsbaar voor dit type aanval. (nl)
- Lo Smurf è un tipo di attacco su rete Internet volto a causare un denial of service, sovraccaricando il computer vittima con numerosi messaggi provenienti da molti altri nodi della rete, in risposta a false richieste che vengono spacciate per richieste della vittima stessa. Il nome deriva dal nome inglese dei Puffi e si riferisce al fatto che molti piccoli agenti insieme possono ottenere un grosso risultato. (it)
- O Ataque Smurf é um ataque distribuído de negação de serviço (DDoS) distribuído pela rede, com o nome do malware DDoS.Smurf que permite sua execução. Os ataques Smurf são um pouco semelhante a inundações por ping, já que ambos são realizados pelo envio de uma série de solicitação de pacotes ICMP (Internet Control Message Protocol) Echo para o IP de origem falsificado da vítima usando um endereço de broadcast IP. A maioria dos dispositivos em uma rede, por padrão, responderá a isso enviando uma resposta para o endereço IP de origem. Se o número de máquinas na rede que recebem e respondem a esses pacotes é muito grande, o computador da vítima será inundado com o tráfego. Isso pode retardar o computador da vítima até o ponto em que se torna impossível trabalhar nele. Ao contrário da inundação por ping regular, no entanto, Smurf é um vetor de ataque de amplificação que aumenta seu potencial de dano, explorando as características das redes de transmissão. (pt)
- Smurf attack – odmiana ataku sieciowego o nazwie ping flood, który polega na przeciążeniu łącza atakowanego systemu pakietami ping. O ile w wypadku ataku ping flood intruz wykorzystuje swoją przewagę w przepustowości używanego łącza, Smurf attack umożliwia skuteczną akcję użytkownikom łącza o słabszych parametrach niż to należące do atakowanego systemu. Atak ten polega na technice fałszowania zapytań ping (ICMP Echo Request), poprzez zamianę adresu źródła tych zapytań na adres atakowanego serwera. Tak spreparowane pakiety ping wysyłane są na adres rozgłoszeniowy sieci zawierającej wiele komputerów. Pakiety zostają rozesłane do wszystkich aktywnych systemów w sieci, co powoduje przesłanie przez nie pakietów ICMP Echo Reply na sfałszowany wcześniej adres źródłowy atakowanej ofiary. Posługując się tą techniką wzmocnienia ruchu sieciowego, intruz może wysyłać mały strumień pakietów, a ofiara otrzymuje ich zwielokrotnioną liczbę. W konsekwencji może to zablokować jej łącze do Internetu. Smurf attack można również przeprowadzić za pośrednictwem pakietów UDP. (pl)
|
| rdfs:comment
|
- هجوم السنافر (بالإنجليزية: The Smurf attack) هو شكل من أشكال هجوم حجب الخدمة المُوزّع تُستهدف فيه عقدة من عُقد الشبكة، وفيه يتمّ غمر شبكة العقدة الهدف بعدد هائل من رزم بروتوكول رسائل التحكم في شبكة الإنترنت (ICMP)، ويكون عنوان مصدر هذه الرسائل مُزيّفاً، بحيث تبدو وكأنّها أُرسلت من العقدة الهدف أما عنوان وجهتها فيكون في الشبكة. نتيجة لذلك، سيقوم كل حاسب أو عقدة استقبلت هذه الرسالة بالرد بشكلٍ منفرد برسالة ردّ نحو العقدة الهدف، ويسبب ذلك غمر هذه العقدة بعدد كبير من الرزم، مما يسبب إبطائها أو خروجها من الخدمة. (ar)
- Η επίθεση Smurf είναι ένα είδος επίθεσης άρνησης εξυπηρέτησης (DOS - Denial of Service) και πήρε το όνομά της από το πρώτο πρόγραμμα που την υλοποίησε (Smurf στα Αγγλικά σημαίνει στρουμφάκι). Σε μία τέτοια επίθεση, ο επιτιθέμενος χρησιμοποιεί την διεύθυνση IP broadcast διαφόρων δικτύων για να πλημμυρίσει το θύμα με πακέτα ping ICMP Echo Reply. (el)
- Les attaques par rebond constituent une famille d'attaques de système d'information qui consistent à utiliser un ou des systèmes intermédiaires, participant à leur insu, et permettant à un assaillant de rester caché. (fr)
- A Smurf attack is a distributed denial-of-service attack in which large numbers of Internet Control Message Protocol (ICMP) packets with the intended victim's spoofed source IP are broadcast to a computer network using an IP broadcast address. Most devices on a network will, by default, respond to this by sending a reply to the source IP address. If the number of machines on the network that receive and respond to these packets is very large, the victim's computer will be flooded with traffic. This can slow down the victim's computer to the point where it becomes impossible to work on. (en)
- Smurf攻撃（スマーフこうげき、英: Smurf attack）とは、DoS攻撃の一種であり、標的となるコンピュータのIPアドレスを送信元アドレスとしてなりすました大量のICMPパケットをブロードキャストアドレスによってコンピュータネットワークにブロードキャストで送信するものである。ネットワーク上のほとんどのデバイスは、デフォルトで、受信したICMPメッセージの送信元アドレスに対して応答メッセージを送信する。パケットを受信して応答するマシンが非常に多いと、標的のコンピュータはトラフィックであふれることになる。これにより、標的のコンピュータの速度が遅くなり、作業が不可能になる。 (ja)
- 스머프 공격(Smurf attack) 또는 스머핑은 희생자의 스푸핑된 원본 IP를 가진 수많은 인터넷 제어 메시지 프로토콜(ICMP) 패킷들이 IP 를 사용하여 컴퓨터 네트워크로 브로드캐스트하는 분산 서비스 거부 공격이다. 네트워크의 대부분의 장치들은 기본적으로 원본 IP 주소에 응답을 보냄으로써 이에 응답한다. 이 패킷에 응답하고 패킷을 수신하는 네트워크의 기계 수가 매우 많다면 희생자의 컴퓨터는 트래픽으로 넘쳐나게 된다. 이로 인해 희생자의 컴퓨터는 동작이 불가능해질 정도로 느려지게 될 수 있다. (ko)
- Binnen computernetwerken is een smurf een denial-of-serviceaanval tegen een host. De aanval werkt door ICMP echo requests (ping) met een vervalst IP-bronadres naar een broadcastadres binnen een netwerk te sturen. De aangevallen host zal overspoeld worden met de antwoorden op deze verzoeken, waardoor legitiem netwerkverkeer in het gedrang raakt. Smurf.c werd gemaakt door . Hij maakte ook . De meeste hedendaagse netwerken zijn niet langer kwetsbaar voor dit type aanval. (nl)
- Lo Smurf è un tipo di attacco su rete Internet volto a causare un denial of service, sovraccaricando il computer vittima con numerosi messaggi provenienti da molti altri nodi della rete, in risposta a false richieste che vengono spacciate per richieste della vittima stessa. Il nome deriva dal nome inglese dei Puffi e si riferisce al fatto che molti piccoli agenti insieme possono ottenere un grosso risultato. (it)
- Smurf attack je distribuovaný denial-of-service (česky odmítnutí služby) útok, ve kterém útočník zasílá oběti velké množství Internet Control Message Protocol (ICMP) paketů s falešnou zdrojovou IP adresou. Většina zařízení v sítí má ve výchozím nastavení odesílání odpovědi na zdrojovou IP adresu. V případě velkého počtu strojů v síti, které přijímají a reagují na tyto pakety, je počítač oběti zaplaven provozem. To může pracovní stanici napadeného zpomalit do bodu, kdy je nemožné s ní pracovat. (cs)
- Als Smurf-Angriff bezeichnet man eine besondere Art eines Denial-of-Service-Angriffs auf ein Computersystem oder -netzwerk. Dabei sendet ein Angreifer Ping-Pakete (ICMP-Pakete des Typs Echo Request) an die gerichtete (directed) Broadcast-Adresse eines Netzwerks. Als Absender wird in diese ICMP-Pakete die Adresse des anzugreifenden Computers eingetragen. Im Zielnetz leitet der Router die Broadcast-Anfrage an alle Geräte im lokalen Netz weiter. Das hat zur Folge, dass alle angeschlossenen Computer dem Opfer auf die vermeintliche Anfrage antworten. Je nach Anzahl der Clients kann der Angreifer auf diese Art mit nur einem ICMP-Paket eine hohe Anzahl von Antworten an das Opfer erzeugen. Durch die Verstärkung kann ein Angreifer seine zur Verfügung stehende Bandbreite vervielfacht auf das Opfer r (de)
- El ataque pitufo o ataque smurf es un ataque de denegación de servicio en una red informática que utiliza mensajes de ping a la dirección de difusión (broadcast) con suplantación de identidad (spoofing) para inundar (flood) un objetivo (sistema atacado). Algunos años atrás, todas las redes enrutaban ataques smurf -coloquialmente se dice que eran «smurfeables»-. Hoy día, la mayoría de los administradores han inmunizado sus redes contra estos abusos, aunque muchas redes permanecen «smurfeables». Smurfs hace referencia a los personajes de ficción Los Pitufos. (es)
- smurf erasoa DoS moduko eraso bat da, eta spoofing bitartez ping-en mezuak -era bidaltzean helburu bat (erasotutako sistema) datza. Modu honetako eraso batean, erasotzaileak ICMP (ping) motako trafiko handia bidaltzen du Broadcast helbidera, non trafikoko pakete guztiek jatorrizko helbidea aldatuta duten (spoofing) erasotu nahi den sistemarenarengatik. Router-ak trafiko guzti hau bidaltzen badu, OSIren 2. geruza erabiliko du, broadcast funtzioak egingo dituenak, eta ondorioz host gehienek ICMP motako echo request mezuak hartu eta erantzungo dituzte, azpisareko host bakoitzeko trafikoa biderkatuz. Hainbat broadcast sarbide dituen sare batean, milaka host-ek erantzun dezakete pakete bakoitzari. Erantzun guztiak jatorrizko IPra itzultzen dira (erasotu nahi den sistemarenera). (eu)
- Smurf Attack, merupakan salah satu jenis serangan Denial of Service yang mengeksploitasi protokol Internet Control Message Protocol (ICMP). Smurf attack adalah sebuah serangan yang dibangun dengan menggunakan pemalsuan terhadap paket-paket ICMP echo request, yakni sebuah jenis paket yang digunakan oleh utilitas troubleshooting jaringan, PING. Si penyerang akan memulai serangan dengan membuat paket-paket "ICMP echo request" dengan alamat IP sumber berisi alamat IP host target yang akan diserang (berarti alamat telah dipalsukan atau telah terjadi address spoofing). Paket-paket tersebut pun akan dikirimkan secara broadcast ke jaringan di mana komputer target berada, dan host-host lainnya yang menerima paket yang bersangkutan akan mengirimkan balasan dari "ICMP echo request" ("ICMP echo reply" (in)
- Smurf attack – odmiana ataku sieciowego o nazwie ping flood, który polega na przeciążeniu łącza atakowanego systemu pakietami ping. O ile w wypadku ataku ping flood intruz wykorzystuje swoją przewagę w przepustowości używanego łącza, Smurf attack umożliwia skuteczną akcję użytkownikom łącza o słabszych parametrach niż to należące do atakowanego systemu. Posługując się tą techniką wzmocnienia ruchu sieciowego, intruz może wysyłać mały strumień pakietów, a ofiara otrzymuje ich zwielokrotnioną liczbę. W konsekwencji może to zablokować jej łącze do Internetu. (pl)
- O Ataque Smurf é um ataque distribuído de negação de serviço (DDoS) distribuído pela rede, com o nome do malware DDoS.Smurf que permite sua execução. Os ataques Smurf são um pouco semelhante a inundações por ping, já que ambos são realizados pelo envio de uma série de solicitação de pacotes ICMP (Internet Control Message Protocol) Echo para o IP de origem falsificado da vítima usando um endereço de broadcast IP. A maioria dos dispositivos em uma rede, por padrão, responderá a isso enviando uma resposta para o endereço IP de origem. Se o número de máquinas na rede que recebem e respondem a esses pacotes é muito grande, o computador da vítima será inundado com o tráfego. Isso pode retardar o computador da vítima até o ponto em que se torna impossível trabalhar nele. Ao contrário da inundação (pt)
|
