Mục lục:
Định nghĩa - Smurfing có nghĩa là gì?
Trong bối cảnh CNTT, smurfing là một kiểu tấn công từ chối dịch vụ dựa trên việc làm ngập một mạng với lưu lượng lớn thông qua việc thao túng các địa chỉ IP trong mạng đó. Kiểu tấn công này có thể dẫn đến một khối lượng lớn hoạt động dư thừa, có thể áp đảo máy chủ hoặc thiết lập CNTT.
Techopedia giải thích về Smurfing
Một cuộc tấn công từ chối dịch vụ thường là một cách hiệu quả để làm tê liệt khả năng đáp ứng nhu cầu của các máy chủ từ các nguồn hợp pháp. Trong smurfing, phương thức cho cuộc tấn công DoS sử dụng giả mạo IP, trong đó một tin nhắn được gửi từ nơi trông giống như một địa chỉ IP hợp lệ. Smurfing sử dụng một hệ thống quản trị mạng được gọi là Giao thức tin nhắn điều khiển Internet (ICMP). Thủ phạm về cơ bản sẽ gửi một tin nhắn thử nghiệm đơn giản, hoặc "ping", toàn bộ mạng và tất cả nếu địa chỉ IP được bao gồm. Lưu lượng truy cập kết quả có thể áp đảo các máy chủ. Một cách để nghĩ về điều này là một ping phổ rộng có thể gây ra hiệu ứng gợn của giao thông có thể làm ngập hệ thống.
Mặc dù lý thuyết smurfing có thể có hiệu quả, nhưng nhiều quản trị viên mạng đã học cách làm chệch hướng loại tấn công này bằng cách vô hiệu hóa địa chỉ quảng bá IP, cho phép loại tín hiệu toàn hệ thống này.
