Smurf攻擊及原理是什么，如何防御Smurf攻擊？

當前網絡攻擊越來越多，而且愈發猛烈，因此為了確保服務器的安全性和穩定性，做好安全防御是很重要的。因此，了解網絡攻擊還是很有不必要的，能幫助我們做出有效的防御措施，其中對于Smurf 有很多人可能不知道，這篇就給大家來介紹一下Smurf 攻擊及原理。

什么是 Smurf 攻擊？

Smurf 攻擊是一種分布式拒絕服務 (DDoS) 攻擊，其中攻擊者試圖用Internet 控制消息協議 (ICMP)數據包淹沒目標服務器。通過使用目標設備的欺騙 IP地址向一個或多個計算機網絡發出請求，計算機網絡隨后響應目標服務器，放大初始攻擊流量并可能壓倒目標，使其無法訪問。這種攻擊向量通常被認為是一個已解決的漏洞，不再流行。

Smurf 攻擊如何工作？

雖然 ICMP 數據包可用于 DDoS 攻擊，但它們通常在網絡管理中發揮重要作用。ping 應用程序利用 ICMP 數據包，網絡管理員使用它來測試聯網的硬件設備，例如計算機、打印機或路由器。ping 通常用于查看設備是否正常運行，并跟蹤消息從源設備到目標設備再返回源設備所需的時間。不幸的是，由于 ICMP 協議不包括握手，接收請求的硬件設備無法驗證請求是否合法。

這種類型的 DDoS 攻擊可以比喻為惡作劇者打電話給辦公室經理并假裝是公司的 CEO。惡作劇者要求經理告訴每個員工用他的私人號碼給主管回電，并告訴他他們的最新情況。惡作劇者提供目標受害者的回叫號碼，然后該受害者會接到與辦公室里的人一樣多的不受歡迎的電話。

如何減輕 Smurf 攻擊？

多年來，針對此攻擊向量的幾種緩解策略已經開發和實施，并且該漏洞在很大程度上被認為已解決。在有限數量的遺留系統上，可能仍需要應用緩解技術。一個簡單的解決方案是在每個網絡路由器和防火墻上禁用 IP 廣播地址。較舊的路由器可能會默認啟用廣播，而較新的路由器可能已經將其禁用。如果發生 Smurf 攻擊，Cloudflare 通過阻止 ICMP 數據包到達目標源服務器來消除攻擊流量。

現在大家對于Smurf 攻擊和防御應該都了解了吧，除了Smurf 攻擊還有很多其他的網絡攻擊類型是需要防御的。對此小編建議，服務器常常遭受DDoS攻擊的用戶選擇高防服務器，能有效防御DDOS、CC等大流量攻擊，更安全可靠。

當前文章：Smurf攻擊及原理是什么，如何防御Smurf攻擊？
轉載來于：http://m.kartarina.com/news4/273404.html

成都網站建設公司_創新互聯，為您提供網站策劃、網站導航、移動網站建設、關鍵詞優化、商城網站、品牌網站設計

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯