Smurfene slår til igjen!!!

[DionysosDale]

Har merket markant økning i "Smurf Amplification Attacks" på firewallen på jobben i det siste. Ett smurfe-angrep er å sende et spoofet ping til nettverksadressen på et subnet, og la svarene komme tilbake til offeret. I dei siste 3-4 ukene får eg ca. 100 - 150 alerts daglig om at et Smurf angrep er stoppet. Det er ingen sammenheng i hvor i verden pingene kommer fra. Det er i grunnen ikkje noe problem, men sliter litt med myyye alert-mails og fulle logger.

 

Noen som har noen ide hvorfor dette har skjedd? Det er tydligvis nok å sende en ping-pakke til nett-adressa for å få en smurf-alert. Kan dette være et resultat av økt scanning av heile subnets?

 

Dionysos