O Kraji Vysočina

Cílem tohoto útoku jsou firewally, které je možné vytížit pomocí zpracování většího množství ICMP Type 3 Code 3 paketů. Nejedná se tedy o klasický ping flood útok (ICMP type 8 code 0). Aby byl útok úspěšný, nemusí být vůbec "silný", postačuje 15-18 Mbit/s bez ohledu na přípojku oběti.

Nejjednodušším způsobem minimalizace rizika je zakázání tohoto typu paketu na WAN rozhraní firewallu. Tento způsob však společnost Cisco pro svá zařízení z provozních důvodů nedoporučuje. Druhou možností je vytvoření seznamu důvěryhodných zdrojů pro tento typ paketu.

Zranitelnost vašeho zařízení je možné otestovat např. pomocí nástroje Hping3 těmito příkazy:
hping3 -1 -C 3 -K 3 -i u20 <target ip>
hping3 -1 -C 3 -K 3 --flood <target ip>

Při testování je potřeba dosáhnout rychlosti přenosu alespoň 13 - 18 Mbit/s, což by s výkonnějším notebookem neměl být problém.

Zdroje:
CSIRT.CZ
http://soc.tdc.dk/blacknurse/blacknurse.pdf