Een smurf attack is een vorm van een distributed denial of service attack (DDoS-attack) die gebruikmaakt van echo requests. Kort gezegd werkt een smurf attack zo:
Een hacker ‘steelt’ het IP-adres van een webserver.
De hacker verstuurt een echo request vanuit dit gestolen IP naar vele andere servers.
Al deze servers sturen een echo reply naar het IP-adres van de webserver.
De webserver wordt overbelast en kan zijn normale diensten niet leveren.