Serangan Smurf

Smurf attack adalah sebuah serangan yang dibangun dengan menggunakan pemalsuan terhadap paket-paket ICMP echo request, yakni sebuah jenis paket yang digunakan oleh utilitas troubleshooting jaringan, PING. Si penyerang akan memulai serangan dengan membuat paket-paket ""ICMP echo request"" dengan alamat IP sumber berisi alamat IP "host" target yang akan diserang (berarti alamat telah dipalsukan atau telah terjadi "address spoofing"). Paket-paket tersebut pun akan dikirimkan secara broadcast ke jaringan di mana komputer target berada, dan host-host lainnya yang menerima paket yang bersangkutan akan mengirimkan balasan dari ""ICMP echo request"" (""ICMP echo reply"") kepada komputer target, seolah-olah komputer target merupakan komputer yang mengirimkan "ICMP echo request" tersebut. Semakin banyak komputer yang terdapat di dalam jaringan yang sama dengan target, maka semakin banyak pula "ICMP echo re"ply yang dikirimkan kepada target, sehingga akan membanjiri sumber daya komputer target, dan mengakibatkan kondisi penolakan layanan (Denial of Service) yang menjadikan para pengguna tidak dapat mengakses layanan yang terdapat di dalam komputer yang diserang. Beberapa sistem bahkan mengalami crash atau hang, dan lagi, banjir yang berisi paket-paket ""ICMP echo request/reply"" akan membuat kongesti (kemacetan) jaringan yang dapat memengaruhi komputer lainnya.