如何有效防止ICMP的欺骗攻击

如何有效防止ICMP的欺骗攻击
开放分类： 网络、网络协议
英文原义：Internet Control Message Protocol

中文释义：（RFC-792）Internet控制消息协议

注解：该协议是TCP/IP协议集中的一个子协议，属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。我们可以通过Ping命令发送ICMP回应请求消息并记录收到ICMP回应回复消息，通过这些消息来对网络或主机的故障提供参考依据。

应 用：要使用该协议，我们可以进行相应的ICMP设置，比如在Windows XP中，首先打开“网络连接”，右键单击启用Internet连接防火墙的“网络连接”，选择“属性”打开属性窗口。接着，选择“高级”选项卡，单击右下角“设置”按钮。然后，在高级设置窗口中选择“ICMP”选项卡，在其中就可以进行相应的设置，包括允许传入的回显请求等。

Icmp攻击有什么特征？
使用ICMP攻击的原理实际上就是通过Ping大量的数据包使得计算机的CPU使用率居高不下而崩溃，一般情况下黑客通常在一个时段内连续向计算机发出大量请求而导致CPU占用率太高而死机。
给攻击的现象是：
经常出现网络卡的很的现象在路由器的日志上发现有ICMP攻击，日志如下page 1 of 20时间信息Dec 29 08:09:51 Firewall [ICMP]: Drop WAN->LAN 12.134.214.103:65535->222.80.240.138:65535 [Ingress]Dec 29 08:09:49 Firewall [ICMP]: Drop WAN->LAN 12.134.214.103:65535->222.80.240.138:65535 [Ingress]Dec 29 07:10:55 Firewall [ICMP]: Drop WAN->LAN 67.58.82.47:65535->222.80.240.138:65535 [Ingress]Dec 29 07:10:53 Firewall [ICMP]: Drop WAN->LAN 67.58.82.47:65535->222.80.240.138:65535 [Ingress]Dec 29 07:00:30


如何防范？

知己知彼，才能百战百胜。为了尽量避免突如其来的各种DDOS网络攻击对网吧造成的影响，ezsafe firewall（以下简称安易防火墙）作为ddos防御专家，对网吧遇到的各种ddos攻击类型做了深入的分析，并做出有效的防范措施，使危险和损失降低到最低程度



首先 过滤掉不需要的icmp报文，
Icmptype代码
ICMP协议设置的特定域，指示规则匹配报文的ICMP数值；
例如：发送ping请求的ICMPTYPE  是    8
回应ping请求的ICMPTYPE  是    0
traceroute     的ICMPTYPE  是   11
ACL设置
规则编辑页面
  


我先把需要的icmp报文允许进入，再把不符合规格的icmp给屏蔽掉，



再者，设置自动屏蔽



互联网攻击情况各个不同，机房和服务器的配置的情况也千差万别，以上情况只供参考。

公司的网址：www.ezsafe.cn，
小玲：0668-2707223
      0668-2990666
联系QQ:1020776006
        1020855230
1020651650
1020843501
1020822254
1020856788
1020859219

美彤，30岁，158公分，公务员，未婚
美丽可爱、纯真用情专一，出得厅堂、入得厨房，喜欢羽毛球、游泳、唱歌，纯洁，
柔美婉约的青春女孩,爱生活，开朗活泼，温柔,妩媚温婉,含蓄优雅犹似花枝俏,
俏也不争春,只把春来报,待到爱情漫烂时,她在从中笑,温婉靓丽,举止娴雅,
只想幸福依偎在真爱的肩头,微笑如花.渴望在芸芸众生里,邂逅真诚宽厚,
平凡的我不张杨不夸张性格温柔,为人处事大方得体,
诚觅：30岁--45岁，身高170CM以上，受过良好教育，有素质、有修养、
有一定经济基础、有责任心豁达的你,真情相伴风雨人生路,有你的远方,是我爱的老家!
联系地址：南昌市龙虎良缘婚姻介绍所
电话：0791-6773357
地址：南昌市后墙路23号    龙虎良缘婚介绍所系江西笫一家婚姻介绍所
找宝网|打造中国供求转让信息|二手市场|招聘求职|房屋出租|征婚交友第一网|-首页http://www.zhaobaow.com
江西人才网www.jxsrczpw.com

龙鳞半星

春雨贵如油，天凉好个秋，问好楼主

----------------------------------------------------------------------

阿迪达斯新款自行车运动鞋，全牛皮材质，带激光防伪，原厂正品，网上最优惠价格，货到付款，7天内免费退换货。

耐克、彪马、阿迪达斯等品牌正品球鞋、休闲鞋、情侣鞋，淘宝4钻信誉店【步凡体育】专卖，在本店买任何球鞋免费赠nike袜子一对。

欢亚漫

恒达汽贸公司长期低价出售二手车15168259355如主销：长安面包0.5万，QQ0.8-0.4万，普桑-0.8万桑塔纳3000-1.2万.桑塔纳2000-1万,帕萨特1.8T-2.0万.宝来1.6万.捷达王-1.4万.伊兰特1.6-1.5万.丰田RAZ-3.0万.蓝鸟-1.8万，奥迪A61.8T-3.6万.天籁-3万奇瑞1.1;-0.6万凌志GS400-6万.凯越1.8-2.2万.本田奥德赛-3.0万.飞度1.5L-1.2万.雅阁2.4-2.8万.马自达m6-2.8万.别克君威2.5-3.2万.标致307-1.5万.丰田佳美-3万.丰田霸道3.5万.宝马x530i-4.8万.奔驰S350-7万.宝马320i/2.8万以上价钱只供参考;让你最低的价钱，买最好的车，欢迎您的关注!其车辆:八-九成新，无碰撞，无大修，无事故，车况良好!价格从优，质量保证。电话联系人：15168259355QQ;1347861102.王经理我们的宗旨【质量为先，诚信为本，见车满意付款！决无欺诈】出售价格: ￥价格面议（特别提醒:为了防止受骗上当,建议在购物时不要预先支付定金）交货方式: 买主提货