Ataque Smurf

Num ataque Smurf, o atacante envia pacotes ICMP echo-request (ping) para o endereço de broadcast dirigido de uma ou várias redes, com o IP de origem forjado como o da vítima. Todos os hosts dessas redes enviam uma resposta echo à vítima, multiplicando um pequeno fluxo de ataque pelo número de respondedores. O Smurf foi muito eficaz nas topologias da Internet dos anos 1990, quando os broadcasts dirigidos estavam amplamente ativados. As defesas são simples, mas exigiram implementação à escala global: desativar o broadcast dirigido IP (no ip directed-broadcast na Cisco e comportamento por defeito do RFC 2644), aplicar filtragem de origem na entrada (BCP 38) e limitar o ICMP na fronteira. Com os atuais padrões por defeito, o Smurf é praticamente histórico, mas abusos semelhantes de difusão/multicast continuam a surgir.