Hi,
ich hab mal eine allgemeine Frage zur Funktionsweise einer DoS Attacke. Vorweg mal, wie ich die Funktionsweise einer solchen verstanden habe: Es werden von einem (oder mehreren) Rechnern viel zu große IMCP Pakete an den Zielcomputer gesendet, bei welchen zudem die AbsenderIP in die des Empfängers geändert wurde. Das hätte ja dann zur Folge, dass der Zielcomputer die ICMP (Ping) Pakete empfängt und standardmäßig dem Absender ein Feedback senden will. Da die Absender
IP ja in die Zielcomputer
IP geändert wurde, wird auch das Feedback zusätlich an den Zielcomputer selbst zurückgeschickt.
Irgendwann ist dieser dann so überlastet, dass er den Dienst verweigert (Denial of Service halt eben
) und ein Neustart erforderlich ist.
Meine Frage: Ist diese dargelegte Funktionsweise korrekt?
Florian