Was ist das Internet Control Message Protocol (ICMP)?

Eine ICMP Flood, auch bekannt als Ping Flood, ist eine Art von DDoS-Angriff, bei dem eine große Anzahl von ICMP-Echo-Anfragen an ein Zielsystem gesendet wird. Ziel ist es, die Netzwerkressourcen des Ziels zu überlasten und legitimen Datenverkehr zu blockieren. Dazu sendet der Angreifer eine Flut von Echo-Request-Paketen an das Zielsystem, auf die das angegriffene System mit Echo-Reply-Paketen antwortet. Die so erzeugte Bandbreite führt zu einer Überlastung des ausgehenden Netzwerkverkehrs, sobald die Angriffsbandbreite aufseiten des Cyberkriminellen die Kapazitäten des Opfers übersteigt. Der Ping-Flood-Angriff kann als DoS-Angriff klassifiziert werden, wenn er von einem einzelnen Computer ausgeht, oder als DDoS-Angriff, wenn er von einem Botnetz durchgeführt wird.

Bei der Smurf Attack (zu Deutsch: Schlumpf-Angriff) handelt es sich um eine Form von DDoS, die darauf abzielt, ein Computersystem oder ein Netzwerk durch Überflutung mit ICMP-Paketen lahmzulegen. Dabei nutzten Angreifer Schwachstellen in den Protokollen IP und ICMP aus, indem sie Pakete mit einer gefälschten Absender-IP an eine Broadcast-Adresse senden. Diese Pakete erreichen alle Geräte im Netzwerk, die dann mit ICMP-Antworten auf das vermeintliche Opfer reagieren, was dessen System überlasten kann. Der Name "Smurf" stammt von einem 1997 veröffentlichten Programm namens „smurf.c“ und symbolisiert die Idee vieler kleiner Angreifer, die einen größeren Gegner überwältigen können.

Durch die Implementierung von Gegenmaßnahmen und angepassten Konfigurationen in der Netzwerktechnik sind Smurf-Angriffe heutzutage ähnlich wie der Ping of Death nicht mehr gängig. In Legacy-Umgebungen oder nicht ordnungsgemäß konfigurierten Netzen kann eine Smurf-Attacke aber weiterhin großen Schaden anrichten.

Eine ICMP Flood, auch bekannt als Ping Flood, ist eine Art von DDoS-Angriff, bei dem eine große Anzahl von ICMP-Echo-Anfragen an ein Zielsystem gesendet wird. Ziel ist es, die Netzwerkressourcen des Ziels zu überlasten und legitimen Datenverkehr zu blockieren. Dazu sendet der Angreifer eine Flut von Echo-Request-Paketen an das Zielsystem, auf die das angegriffene System mit Echo-Reply-Paketen antwortet. Die so erzeugte Bandbreite führt zu einer Überlastung des ausgehenden Netzwerkverkehrs, sobald die Angriffsbandbreite aufseiten des Cyberkriminellen die Kapazitäten des Opfers übersteigt. Der Ping-Flood-Angriff kann als DoS-Angriff klassifiziert werden, wenn er von einem einzelnen Computer ausgeht, oder als DDoS-Angriff, wenn er von einem Botnetz durchgeführt wird.