Definition

Smurfing

Ein Smurf-Angriff nutzt eine Schwachstelle beim IP-Broadcast aus, um einen Denial of Service (DoS) herbeizuführen. Mit dem Programm "Smurf" ("Schlumpf") sorgt der Angreifer dafür, dass der attackierte Teil eines Netzwerks nicht mehr verfügbar ist. Diese als Smurfing bekannt gewordene Methode macht sich bestimmte Eigenschaften des Internet Protokolls (IP) und des Internet Control Message Protocol (ICMP) zunutze. ICMP wird von Administratoren in Netzwerkknoten verwendet, um Informationen über den Zustand des Netzwerks auszutauschen. Mit ICMP lassen sich andere Knoten anpingen, um herauszufinden, ob sie zur Verfügung stehen. Ein funktionsbereiter Knoten beantwortet einen Ping mit einer Echo-Nachricht.

Das Smurf-Programm generiert ein Netzwerkpaket, das von einer anderen Adresse zu stammen scheint (was als IP-Spoofing bezeichnet wird). Das Paket enthält eine ICMP-Ping-Nachricht, die an eine IP-Broadcast-Adresse gerichtet ist, das heißt an alle IP-Adressen in einem bestimmten Netzwerk. Die Echo-Antworten auf die Ping-Nachricht werden an die Adresse des Angegriffenen zurückgesendet. Mit ausreichend Pings und daraus resultierenden Echo-Nachrichten kann das Netzwerk so überflutet werden, dass es den tatsächlichen Traffic nicht mehr bewältigt.

Eine Möglichkeit, Smurfing zu bekämpfen, besteht darin, IP-Broadcasts an jedem Netzwerk-Router zu deaktivieren, da es selten genutzt wird. Dies ist einer von mehreren Vorschlägen des CERTs (Computer Emergency Response Team der Bundesveraltung). Der Name des Exploits geht auf die belgische Comic-Serie „Die Schlümpfe“ zurück.

Artikel wurde zuletzt im April 2014 aktualisiert

Erfahren Sie mehr über Neue IT-Sicherheitsrisiken

Pro+

Premium-Inhalte

Weitere Pro+ Premium-Inhalte und andere Mitglieder-Angebote, finden Sie hier.

0 Kommentare

Älteste Beiträge 

Passwort vergessen?

Kein Problem! Tragen Sie Ihre E-Mail-Adresse unten ein. Wir werden Ihnen eine E-Mail mit Ihrem Passwort schicken.

Ihr Passwort wurde an die folgende E-Mail-Adresse gesendet::

- GOOGLE-ANZEIGEN

File Extensions and File Formats

Powered by:

SearchStorage.de

SearchNetworking.de

SearchEnterpriseSoftware.de

SearchDataCenter.de

Close