ICMP-флуд
DDoS массой ICMP Echo Request (ping). Классика, но устарела: современная инфраструктура жёстко ограничивает ICMP. Исторически — атака Smurf с широковещательным усилением.
Smurf: отправить ICMP Echo на широковещательный адрес сети с подделанным адресом отправителя, равным жертве, — и все хосты широковещательного домена ответят жертве. В 90-е так укладывали крупные сайты. RFC 2644 (1999): маршрутизаторы по умолчанию не должны пересылать направленное широковещание — это в основном решило проблему. Современный ping-флуд — просто голый объём, защититься проще: пограничный файрвол отбрасывает ICMP сверх нормы. Но ICMP по-прежнему нужен для PMTUD и traceroute, и полная блокировка ломает сеть.