Fraggle 攻撃

Fraggle は Smurf の UDP 版です。攻撃者は送信元 IP を被害者に詐称した UDP パケット(通常は echo ポート 7 または chargen ポート 19)を、対象ネットワークの directed broadcast 宛に送信します。該当 UDP サービスを動かす全ホストが応答し、特に chargen は要求より大幅に大きな応答を返すため、増幅された応答が被害者に集中します。Smurf 同様、Fraggle も directed broadcast と現在では旧式とされるサービスに依存します。対策は IP directed broadcast の無効化、echo/chargen など旧式 UDP サービスの停止、BCP 38 による入口フィルタリング、UDP 応答のレート制御などです。現代の環境ではこれらが揃うことは少なく、概ね歴史的存在ですが、管理されていない旧式ネットワークでは依然としてリスクがあります。