Wat is uitzendverkeer?

In computernetwerken is uitzendverkeer een type gegevens dat naar alle computers en apparaten in een netwerk of subnetwerk wordt verzonden. Het wordt gebruikt in situaties waarin alle mogelijke netwerkbestemmingen moeten worden bereikt of wanneer het adres van een specifieke computer onbekend is. Een grote hoeveelheid uitzendverkeer kan een netwerk vertragen of uitschakelen, en sommige hackers hebben het gebruikt om een ​​netwerk met nutteloze gegevens te overspoelen.

Het meeste netwerkverkeer valt in een van twee categorieën: unicast-verkeer dat is geadresseerd aan een enkele computer of multicast-verkeer dat is geadresseerd aan meerdere bestemmingen. Uitzendverkeer is een ongebruikelijker type netwerkverkeer dat naar alle computers en apparaten in een netwerk of deel van het netwerk wordt verzonden. Het wordt verzonden naar een speciaal uitzendadres dat alle computers in een bepaald netwerk of subnetwerk controleren. Dit type verkeer kan plaatsvinden op de hardware-onafhankelijke netwerklaag of op de hardware-centrische fysieke linklaag en stelt een computer in staat om elke mogelijke bestemming met een enkel bericht te bereiken.

In vergelijking met unicast- en multicast-verkeer, zorgt broadcastverkeer voor een groter volume datapakketten die tegelijkertijd over een netwerk stromen. Als gevolg hiervan zijn uitzendberichten over het algemeen beperkt tot slechts enkele toepassingen waarbij het belangrijk is om alle computers of apparaten in een netwerk te bereiken. Enkele voorbeelden zijn bestands- of printservers die de beschikbaarheid van hun bronnen aankondigen, routers die zoeken naar andere routers in de buurt of efficiëntere netwerkpaden, of computers die fysieke linklaagadressen vertalen naar het IP-adres (Internet Protocol) dat in de netwerklaag wordt gebruikt.

Uitzendverkeer kan ook zeer nuttig zijn in situaties waarin een bepaalde computer moet worden bereikt, maar het adres is onbekend. Een veel voorkomend netwerkprotocol dat op deze manier uitzendverkeer gebruikt, is het Dynamic Host Configuration Protocol (DHCP) waarmee computers automatisch netwerkinstellingen van een server kunnen ophalen. Wanneer een computer die dit protocol gebruikt, is verbonden met een nieuw netwerk, zendt deze een "DHCP Discover" -bericht uit waarin de DHCP-server wordt gevraagd zichzelf te identificeren en informatie over het netwerk te verstrekken.

Elke machine in een netwerk moet broadcastverkeer accepteren en verwerken, dus een verkeerd geconfigureerde of kwaadaardige applicatie kan de netwerkprestaties nadelig beïnvloeden. Broadcast-verkeer kan ook worden gebruikt in een denial of service-aanval die is ontworpen om een ​​doelnetwerk te overspoelen met zinloze gegevens en deze niet beschikbaar te maken voor legitieme communicatie. Een dergelijke aanval, bekend als uitzendversterking of "smurfen", maakt gebruik van pingverzoeken die vanaf een vervalst adres naar een uitzendadres worden verzonden om een ​​sneeuwbaleffect van antwoorden en foutreacties te creëren. De meeste routers hebben nu beveiligingen tegen dit beveiligingslek, maar een slecht geconfigureerd netwerk loopt nog steeds risico.