---

er der nogen der ved hvad det betyde på en firewall ??


Kemster

---

Hej "Kemster" <wuzz@mindless.com>

>er der nogen der ved hvad det betyde på en firewall ??

ICMP flooding er et såkaldt Denial of Service (DoS) angreb. Der er
flere metoder, men den mest udbredte form er at sende ICMP request til
et netværks broadcast-adresse med en spoofet source-adressen, svarende
til den maskine man ønsker at angribe.

--
Lars Kim Lund
http://www.net-faq.dk/

---

kmg8f904hb9ngi5hlq6t@sunsite.auc.dk...

> ICMP flooding er et såkaldt Denial of Service (DoS) angreb. Der er
> flere metoder, men den mest udbredte form er at sende ICMP request til
> et netværks broadcast-adresse med en spoofet source-adressen, svarende
> til den maskine man ønsker at angribe.

Lad mig lige få bekræftet at jeg har forstået det rigtigt...

Man sender fx. en echo-request til en broadcast-adresse. Alle maskiner på
netværket vil så svare med en echo-reply, til den forkerte afsender (pga. af
spoofet afsender-adresse). Når mange maskiner svarer på samme tid vil
modtageren af svarende blive overbelastet, og have svært ved at nå at
behandle andre pakker. Right?


Mvh.

Niels Andersen