Ataque por reflexo (Smurf)

Junho 2014

A tcnica dita por reflexo

A tcnica dita por reflexo20; (em ingls smurf) baseia-se na utilizao de servidores de
difuso (broadcast) para paralisar uma rede. Um servidor broadcast um servidor capaz de
duplicar uma mensagem e de enviar a todas as mquinas presentes na mesma rede.
O cenrio de tal ataque o seguinte:
a mquina que ataca envia um pedido ping (ping um instrumento que explora o protocolo
ICMP, permitindo testar as conexes numa rede enviando um pacote e esperando a
resposta) a um ou a vrios servidores de difuso falsificando o endereo IP fonte
(endereo ao qual o servidor deve responder, teoricamente) e fornecendo o endereo IP
de uma mquina alvo.
o servidor de difuso reflecte o pedido sobre o conjunto da rede;
todas as mquinas da rede enviam uma resposta ao server de difuso,
o servidor broadcast redirige as respostas para a mquina alvo.

Assim, quando a mquina que ataca envia um pedido a vrios servidores de difuso situados
em redes diferentes, o conjunto das respostas dos computadores das diferentes redes vai ser
encaminhado para a mquina alvo.

Desta maneira o essencial do trabalho do atacante consiste em encontrar uma lista de

servidores de difuso e falsificar o endereo de resposta a fim de o dirigir para a mquina alvo.
Smurf attack Ataque Smurf Smurf-Attacke Attaque par rflexion (Smurf) Smurf attack
Este documento, intitulado Ataque por reflexo (Smurf) a partir de Kioskea (pt.kioskea.net) est disponibilizado
sob a licena Creative Commons. Voc pode copiar, modificar cpias desta pgina, nas condies estipuladas pela
licena, como esta nota aparece claramente.