Was ist Broadcast-Verkehr?
In Computernetzwerken ist Broadcast-Verkehr eine Art von Daten, die an alle Computer und Geräte in einem Netzwerk oder Teilnetzwerk gesendet werden. Es wird in Situationen verwendet, in denen alle möglichen Netzwerkziele erreicht werden müssen oder wenn die Adresse eines bestimmten Computers unbekannt ist. Eine große Menge an Broadcast-Verkehr kann ein Netzwerk verlangsamen oder außer Gefecht setzen, und einige Hacker haben es verwendet, um ein Netzwerk mit nutzlosen Daten zu überfluten.
Der meiste Netzwerkverkehr fällt in eine von zwei Kategorien: Unicast-Verkehr, der an einen einzelnen Computer gerichtet ist, oder Multicast-Verkehr, der an mehrere Ziele gerichtet ist. Broadcast-Verkehr ist eine ungewöhnlichere Art von Netzwerkverkehr, der an alle Computer und Geräte in einem Netzwerk oder einem Teil des Netzwerks gesendet wird. Es wird an eine spezielle Broadcast-Adresse übertragen, die alle Computer in einem bestimmten Netzwerk oder Subnetz überwachen. Diese Art von Verkehr kann auf der hardwareunabhängigen Netzwerkschicht oder auf der hardwarezentrierten physischen Verbindungsschicht stattfinden und ermöglicht es einem Computer, jedes mögliche Ziel mit einer einzigen Nachricht zu erreichen.
Verglichen mit Unicast- und Multicast-Verkehr erzeugt Broadcast-Verkehr ein größeres Volumen von Datenpaketen, die gleichzeitig über ein Netzwerk fließen. Aus diesem Grund sind Broadcast-Nachrichten im Allgemeinen auf wenige Anwendungen beschränkt, bei denen es wichtig ist, alle Computer oder Geräte in einem Netzwerk zu erreichen. Einige Beispiele sind Datei- oder Druckserver, die die Verfügbarkeit ihrer Ressourcen ankündigen, Router, die nach anderen Routern in der Nähe oder effizienteren Netzwerkpfaden suchen, oder Computer, die Adressen der physischen Verbindungsschicht in die in der Netzwerkschicht verwendete IP-Adresse (Internet Protocol) übersetzen.
Broadcast-Verkehr kann auch in Situationen sehr nützlich sein, in denen ein bestimmter Computer erreicht werden muss, dessen Adresse jedoch unbekannt ist. Ein weit verbreitetes Netzwerkprotokoll, das auf diese Weise Broadcast-Verkehr verwendet, ist das Dynamic Host Configuration Protocol (DHCP), mit dem Computer automatisch Netzwerkeinstellungen von einem Server abrufen können. Wenn ein Computer, der dieses Protokoll verwendet, mit einem neuen Netzwerk verbunden wird, sendet er eine DHCP-Erkennungsnachricht, in der der DHCP-Server aufgefordert wird, sich selbst zu identifizieren und Informationen über das Netzwerk bereitzustellen.
Jeder Computer in einem Netzwerk muss Broadcast-Verkehr akzeptieren und verarbeiten, sodass eine falsch konfigurierte oder böswillige Anwendung die Netzwerkleistung beeinträchtigen kann. Broadcast-Datenverkehr kann auch in einem Denial-of-Service-Angriff verwendet werden, um ein Zielnetzwerk mit bedeutungslosen Daten zu überfluten und es für legitime Kommunikation unzugänglich zu machen. Bei einem solchen Angriff, der als Broadcast-Verstärkung oder "Smurfing" bezeichnet wird, werden Ping-Anforderungen verwendet, die von einer gefälschten Adresse an eine Broadcast-Adresse gesendet werden, um einen Schneeballeffekt aus Antworten und Fehlerantworten zu erzeugen. Die meisten Router verfügen jetzt über Sicherheitsvorkehrungen zum Schutz vor dieser Sicherheitsanfälligkeit. Ein schlecht konfiguriertes Netzwerk ist jedoch möglicherweise weiterhin gefährdet.