什么是ping泛洪攻击

Ping 洪水,也称为 ICMP 洪水,是一种常见 的拒绝服务 (DoS) 攻击,攻击者通过使用 ICMP 回显请求(也称为 ping)淹没受害者的计算机关闭它。攻击涉及用请求数据包淹没受害者的网络,知道网络将以相同数量的回复数据包进行响应。使用 ICMP 请求关闭目标的其他方法包括使用自定义工具或代码,例如hping和 scapy。这会对网络的传入和传出通道造成压力,消耗大量带宽并导致拒绝服务。

什么是ping泛洪攻击

攻击描述

通常,ping 请求通过测量从发送 ICMP 回显请求到收到 ICMP 回显回复的往返时间来测试两台计算机的连通性。然而,在攻击期间,它们被用来使数据包过载目标网络。执行 ping flood 取决于攻击者知道其目标的 IP 地址。因此,根据目标及其 IP 地址的解析方式,攻击可以分为三类。

  • 有针对性的本地公开ping 泛洪 针对本地网络上的单台计算机。攻击者需要物理访问计算机才能发现其 IP 地址。一次成功的攻击将导致目标计算机被关闭。
  • 路由器公开了以路由器为目标的ping 泛洪 攻击,目的是中断网络上计算机之间的通信。它依赖于攻击者知道本地路由器的内部 IP 地址。一次成功的攻击将导致连接到路由器的所有计算机都被关闭。
  • 盲 ping 洪水 涉及在执行攻击之前使用外部程序来发现目标计算机或路由器的 IP 地址。

有许多 ping 命令可用于促进攻击,包括:

  • -n 命令,用于指定发送请求的次数。
  • -l命令,  用于指定随每个数据包发送的数据量。
  • -t命令,  用于继续 ping 直到主机超时。

请注意,为了持续进行 ping 泛洪,攻击计算机必须能够访问比受害者更多的带宽。这限制了执行 DoS 攻击的能力,尤其是针对大型网络。此外,使用 僵尸网络执行的分布式拒绝服务 (DDoS) 攻击 有更大的机会维持 ping 洪水并淹没目标的资源。

缓解方法

重新配置外围防火墙以禁止 ping 将阻止来自网络外部的攻击,尽管不是内部攻击。不过,全面阻止 ping 请求可能会产生意想不到的后果,包括无法诊断服务器问题。

文章链接: https://www.mfisp.com/14917.html

文章标题:什么是ping泛洪攻击

文章版权:梦飞科技所发布的内容,部分为原创文章,转载请注明来源,网络转载文章如有侵权请联系我们!

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。

给TA打赏
共{{data.count}}人
人已打赏
IDC云库

什么是SYN洪水攻击?

2022-12-26 13:26:59

IDC云库

如何导入和导出MySQL数据库

2022-12-26 13:37:12

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
客户经理
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索

梦飞科技 - 最新云主机促销服务器租用优惠