Confusión del ataque de los pitufos

0

Tengo una pregunta sobre el Ataque de los Pitufos que se describe en el siguiente artículo de CISCO:

enlace

  

En un ataque de pitufos, un atacante transmite una gran cantidad de paquetes ICMP con la IP de origen falsificada de la víctima a una red que utiliza una dirección de difusión de IP. Esto hace que los dispositivos en la red respondan al enviar una respuesta a la dirección IP de origen.

Ahora, mirando la imagen del artículo, asumo que el "atacante" está enviando un paquete ICMP con la IP de origen falsificada de la víctima a una red (podría estar en cualquier red, ¿verdad?) usando una dirección de transmisión IP. También asumo que el host de la "víctima" está en una red completamente diferente, por lo tanto, mi pregunta es ¿dónde configurar la transmisión dirigida por IP? Si las respuestas de eco se envían de vuelta desde la red a la que enviamos los paquetes ICMP, cada sistema en esa red tendrá la IP correspondiente configurada como dirección src y el destino será la IP de las víctimas. Entonces, ¿cómo protege esto a la víctima?

    
pregunta adam86 09.01.2017 - 15:10
fuente

1 respuesta

1

Tú eres el "atacante", no la víctima

En el escenario descrito, protege sus sistemas para que no se utilicen para atacar a una víctima de terceros. Si todo el mundo hace esto, esto también ayuda a las posibles víctimas indirectamente al hacer que este ataque sea inefectivo o difícil de realizar.

    
respondido por el Peteris 09.01.2017 - 15:56
fuente

Lea otras preguntas en las etiquetas