Vad är Broadcast Traffic?
I datornätverk är sändningstrafik en typ av data som skickas till alla datorer och enheter i ett nätverk eller subnätverk. Det används i situationer där alla möjliga nätverksmål behöver nås eller när adressen till en specifik dator är okänd. En stor mängd sändningstrafik kan bromsa upp eller förmåga ett nätverk, och vissa hackare har använt den för att översvämma ett nätverk med värdelös data.
De flesta nätverkstrafik ingår i en av två kategorier: unicast-trafik som adresseras till en enda dator eller multicast-trafik adresserad till flera destinationer. Broadcast-trafik är en mer ovanlig typ av nätverkstrafik som skickas till alla datorer och enheter i ett nätverk eller del av nätverket. Den överförs till en speciell sändningsadress som alla datorer i ett visst nätverk eller subnätverksmonitor. Denna typ av trafik kan äga rum på det hårdvaruoberoende nätverkslagret eller på det hårdvarukentriska fysiska länklagret och gör att en dator kan nå alla möjliga destinationer med ett enda meddelande.
Jämfört med unicast- och multicast-trafik skapar sändningstrafik en större volym datapaket som strömmar över ett nätverk på en gång. Som ett resultat är sändningsmeddelanden vanligtvis begränsade till bara några applikationer där det är viktigt att nå alla datorer eller enheter i ett nätverk. Några exempel inkluderar fil- eller utskriftsserver som tillkännager tillgängligheten av sina resurser, routrar som söker efter andra routrar i närheten eller mer effektiva nätverksvägar, eller datorer som översätter adresser för fysiska länklager till IP-adressen (Internet Protocol) som används i nätverkslagret.
Sändningstrafik kan också vara mycket användbar i situationer där en viss dator behöver nås, men adressen är okänd. Ett mycket vanligt nätverksprotokoll som använder sändningstrafik på detta sätt är DHCP (Dynamic Host Configuration Protocol) som gör att datorer automatiskt kan hämta nätverksinställningar från en server. När en dator som använder detta protokoll är ansluten till ett nytt nätverk sänder den ett "DHCP Discover" -meddelande och ber DHCP-servern att identifiera sig själv och ge information om nätverket.
Varje maskin i ett nätverk måste acceptera och bearbeta sändningstrafik, så en felkonfigurerad eller skadlig applikation kan påverka nätverksprestanda negativt. Sändningstrafik kan också användas i en attack för att avslå tjänsten som är utformad för att översvämma ett målnätverk med meningslös data och göra det otillgängligt för legitim kommunikation. En sådan attack, känd som sändningsförstärkning eller "smurfing", använder pingförfrågningar som skickas till en sändningsadress från en förfalskad adress för att skapa en snöbolleffekt av svar och felsvar. De flesta routrar har nu skyddsåtgärder för att skydda mot denna sårbarhet, men ett dåligt konfigurerat nätverk kan fortfarande vara i fara.