O Procedimento de Reconstrução de Rota

Para reconstruir esta rota, o seguinte algoritmo é utilizado. Inicialmente, a vítima verifica a presença de todos os seus roteadores vizinhos no filtro do pacote recebido. Aquele que for reconhecido como elemento do filtro é identificado como o roteador pelo qual o pacote chegou e é, portanto, integrado à rota de ataque. Em seguida, este roteador verifica qual dos seus roteadores vizinhos também é reconhecido como elemento do filtro, identificando assim o próximo componente da rota de ataque. Um processo recursivo é então realizado sucessivamente por cada roteador visando reconstruir o caminho do pacote até a sua verdadeira origem. Quando um roteador não reconhece nenhum dos seus vizinhos como elemento do filtro, o procedimento é interrompido e este roteador é considerado a fonte do ataque.