Una tormenta de difusión o radiación de difusión es la acumulación de tráfico de difusión y multidifusión en una red informática . Cantidades extremas de tráfico de transmisión constituyen una tormenta de transmisión . Puede consumir suficientes recursos de la red como para que la red no pueda transportar el tráfico normal. [1] Un paquete que induce tal tormenta recibe ocasionalmente el apodo de paquete de Chernobyl . [2]
Lo más común es que la causa sea un bucle de conmutación en la topología de la red Ethernet (es decir, existen dos o más rutas entre conmutadores). Un ejemplo sencillo son ambos extremos de un único cable de conexión Ethernet conectados a un conmutador. A medida que los conmutadores reenvían las transmisiones y multidifusiones desde cada puerto , el conmutador o los conmutadores retransmitirán repetidamente los mensajes de difusión e inundarán la red. Dado que el encabezado de capa 2 no admite un valor de tiempo de vida (TTL), si una trama se envía a una topología en bucle, puede repetirse para siempre.
En algunos casos, se puede instigar una tormenta de transmisión con el propósito de una denegación de servicio (DOS) utilizando uno de los ataques de amplificación de paquetes, como el ataque smurf o el ataque fraggle , donde un atacante envía una gran cantidad de solicitudes de eco ICMP ( ping ) tráfico a una dirección de transmisión, y cada paquete ICMP Echo contiene la dirección de origen falsa del host víctima. Cuando el paquete falsificado llega a la red de destino, todos los hosts de la red responden a la dirección falsificada. La solicitud de eco inicial se multiplica por la cantidad de hosts en la red. Esto genera una tormenta de respuestas al host de la víctima, lo que ocupa el ancho de banda de la red , agota los recursos de la CPU o posiblemente bloquea a la víctima. [3]
En las redes inalámbricas, un paquete de disociación falsificado con la fuente del punto de acceso inalámbrico y enviado a la dirección de transmisión puede generar un ataque DOS de transmisión de disociación. [4]
En una red móvil ad hoc (MANET), los paquetes de solicitud de ruta (RREQ) generalmente se transmiten para descubrir nuevas rutas. Estos paquetes RREQ pueden provocar tormentas de transmisión y competir por el canal con los paquetes de datos. Un enfoque para aliviar el problema de la tormenta de transmisión es inhibir la retransmisión de algunos hosts para reducir la redundancia y, por lo tanto, la contención y la colisión. [5]