ICMP flood
DDoS via un déluge de paquets ICMP Echo Request (ping). Classique mais dépassé — l'infrastructure moderne limite agressivement le débit ICMP. Historiquement : l'attaque Smurf exploitait l'amplification par broadcast.
Smurf : envoyer un ICMP Echo à l'adresse de broadcast du réseau avec une source usurpée = la victime → tous les hôtes du domaine de broadcast répondent à la victime. A mis à genoux des sites énormes dans les années 90. RFC 2644 (1999) : les routeurs ne doivent PAS relayer les broadcasts dirigés par défaut → l'essentiel du problème est réglé depuis. Le ping flood moderne : du pur volume, plus facile à contrer. Les pare-feux de bordure suppriment le volume ICMP excessif. L'ICMP reste indispensable pour PMTUD et traceroute — un blocage total casse le fonctionnement du réseau.