防范smurf攻击

例如，路由器接收到一个源 IP地址为4的数据包，如果CEF路由表中没有为IP地址4提供任何路由（即反向数据包传输时所需的路由），则路由器会丢弃它。单一地址反向传输路径转发（Unicast Reverse Path Forwarding）在ISP（局端）实现阻止SMURF攻击和其它基于IP地址伪装的攻击。

分布式拒绝服务攻击(DDOS - Distributed Denial of Service )分布式拒绝服务攻击是一种标准的拒绝服务攻击，通过控制多台分布的远程主机向单一主机发送大量数据，并因此得名。攻Smurf攻击(Smurf )Smurf攻击是以最初发动这种攻击的程序名Smurf来命名。