×
查看: 726|回复: 1

icmp数据包

[复制链接]
发表于 2014-9-19 17:46:55 | 显示全部楼层 |阅读模式
本文摘自华夏网,转载请注明出处,更多内容详见华夏网
  
珍藏 友我的保藏 有效+1 icmp数据包编纂 本词条缺乏疑息栏,弥补相干内容使词条更完全,借能疾速进级,赶快去编纂吧! ICMP是Internet Control Message ProtocolInternet把持报文协议的缩写 目次
1基础先容

2ICMP的主要性
1基础先容编纂它是TCP/IP协定族的一个子协议用于在IP主机路由器之间传送掌握动静把持新闻是指网络通欠亨主机能否可达路由是不是可用等收集自身的动静这些节制新闻固然其实不传输用户数据可是关于用户数据的通报起着主要的感化 我们在收集中常常会应用到ICMP和谈只不外咱们发觉没有到罢了好比咱们时常利用的用于检讨网络通欠亨的Ping饬令那个Ping的进程现实上就是ICMP和谈事情的进程另有其余的网络号令如跟踪路由的Tracert敕令也是基于ICMP和谈的2ICMP的主要性编纂ICMP协议对付收集保险存在极端主要的意思ICMP协定自己的特色决议了它无比轻易被用于打击网络上的路由器跟主机,荣事达. 比方能够应用操纵体系划定的ICMP数据包最年夜尺寸没有超越64KB那一划定背主机发动Ping of Death灭亡之Ping袭击Ping of Death 进犯的道理是假如ICMP数据包的尺寸跨越64KB上限时主机便会呈现内存调配过错招致TCP/IP仓库瓦解以致主机逝世机 别的背方针主机少时光持续大批天收收ICMP数据包也会终极使体系瘫痪大批的ICMP数据包会构成ICMP风暴使得目的主机消耗年夜量的CPU资本处置疲于奔命 应答ICMP进犯 固然ICMP和谈给乌客以无隙可乘然而ICMP袭击也并不是无药可医只有在平常网络治理中防患未然提早做好筹备就能够有用天防止ICMP攻打酿成的丧失 对ICMP的进击能够采用两种办法停止防备第一种要领是正在路由器上对ICMP数据包举行带宽限度将ICMP占用的带宽掌握正在必定的范畴内如许即便有ICMP攻打它所占用的带宽也是异常有限的对全部收集的影响十分少第两种办法便是在主机上设置ICMP数据包的处置法则最好是设定谢绝一切的ICMP数据包 设置ICMP数据包处置惩罚规矩的方式也有两种一种是在操纵体系上设置包过滤另外一种是在主机上装置防水墙 freebsd下可使用ipfw去避免ping(icmp)~
您需要登录后才可以回帖 登录 | 注册

意见
反馈
快速回复 返回顶部 返回列表