3. 下列何者攻擊是透過 UDP（User Datagram Protocol） 協定送出假造來源的廣播封包至目標網路，以便產生 擴大資料流量效果的阻絶服務攻擊？
(A) Smurf
(B) Fraggle
(C) Land
(D) Teardrop

答案解析

這是一題典型的網頁/網路阻絕服務（DoS/DDoS）反射放大攻擊題型。解題的關鍵字在於：「UDP 協定」、「假造來源來源的廣播封包」與「擴大（放大）流量效果」。

• (B) Fraggle ⭕：

  Fraggle 攻擊是一種利用 UDP 協定 的放大攻擊。攻擊者會將來源 IP 偽造成「受害者的 IP」，然後向目標網路的廣播位址（Broadcast Address）發送大量 UDP 封包（早期通常使用 Port 7 Echo 服務或 Port 19 Chargen 服務）。當網段內的所有主機收到廣播後，會同時向「偽造的來源（即受害者）」回覆大量封包，進而產生數十倍的流量放大效果，癱瘓受害者的網路。

• (A) Smurf ❌：

  Smurf 攻擊的手法、邏輯與 Fraggle 完全一模一樣，但兩者最大的差別在於傳輸層協定。Smurf 使用的是 ICMP 協定（發送 ICMP Echo Request，也就是 Ping 廣播封包），而不是 UDP。

• (C) Land ❌：

  Land 攻擊是透過發送一個偽造的 TCP SYN 封包，其特點是將「來源 IP」與「目的 IP」設為同一個（即受害者的 IP），「來源 Port」與「目的 Port」也設為相同。這會導致受害者主機在收到封包後，自己不斷跟自己建立連線，陷入無窮迴圈而當機。它不具備廣播放大效果。

• (D) Teardrop ❌：

  Teardrop（淚滴攻擊）是利用 IP 碎片重組（IP Fragmentation）的漏洞。攻擊者故意製造「偏移量（Offset）」重疊且不合法的 IP 碎片封包，當受害者作業系統（早期如 Windows 95/NT）在嘗試重組這些畸形封包時，會因為記憶體分配錯誤而導致系統崩潰、藍屏（BSOD）。

? 關鍵考點速記對照表

在資安工程師（IPAS）考試中，這四種傳統的阻絕服務（DoS）攻擊特徵非常容易混淆，請務必記住以下對記法：