Léxico de TI › Segurança › Ataque Smurf

Ataque Smurf

Segurança Svenska → Atualizado: 2026-09-30

Técnica de DDoS dos anos 90: falsifica-se o IP da vítima e envia-se um ICMP echo request a endereços de broadcast, e todas as máquinas da rede respondem à vítima ao mesmo tempo. Amplificação em massa.

O nome vem de uma ferramenta de exploração para MS-DOS chamada "smurf.c" (1997). Grandes vítimas: PANIX em 1996 e a Universidade de Minnesota em 1998. Mitigação: roteadores não devem encaminhar broadcasts dirigidos (RFC 2644, 1999). Hoje é memória histórica, e os equivalentes modernos são os ataques de amplificação por NTP, Memcached e DNS. A classe "amplificação" continua sendo arma de DDoS.

← Voltar ao léxico