ICMP-Flood
DDoS durch massenhafte ICMP-Echo-Request-Pakete (Ping). Klassisch, aber überholt — moderne Infrastruktur begrenzt ICMP-Traffic aggressiv per Rate-Limiting. Historisch: der Smurf-Angriff nutzte Broadcast-Amplification.
Smurf: ICMP-Echo an die Broadcast-Adresse eines Netzwerks senden, mit gefälschter Quelladresse = Opfer → alle Hosts in der Broadcast-Domäne antworten dem Opfer. Legte in den 90ern reihenweise große Sites lahm. RFC 2644 (1999): Router sollen gerichtete Broadcasts standardmäßig NICHT weiterleiten → seitdem größtenteils entschärft. Moderne Ping-Floods setzen nur noch auf reines Volumen, leichter abzuwehren. Edge-Firewalls verwerfen ICMP-Volumen. ICMP bleibt trotzdem nötig für PMTUD und Traceroute — ein Totalblock bricht Netzwerkfunktionen.