什么是Smurf攻击？

Smurf攻击是一种十分流行的DoS攻击。它是以首次执行此攻击的应用程序命名的。在Smurf攻击中，一个ICMP包被发送到网络的广播地址，但它的返回地址被修改为该网络中的某一台计算机，很可能是一个关键的服务器。然后，网络上的所有计算机都将通过ping目标计算机进行响应。ICMP数据包使用Internet控制消息协议（Internet Control Message Protocol，ICMP）在Internet上发送错误消息。因为数据包发送的地址是广播地址，所以该地址通过将数据包发送到网络上的所有主机进行响应，然后这些主机又将数据包发送到伪装的源地址。不断地发送这样的数据包将导致网络本身对它的一个或多个成员服务器执行DoS攻击。这种攻击既聪明又简单。最大的困难是在目标网络上启动数据包。这个任务可以通过某个软件来实现，如由病毒或特洛伊木马发送数据包。下图演示了这种攻击。

资料来源:《网络防御与安全对策：原理与实践（原书第3版）》，文章链接：https://developer.aliyun.com/article/726100