# 美国网站服务器ICMP协议漏洞以及防御方式介绍

> 来源：梦飞idc云平台 | 原文：https://www.mfisp.com/27084.html | 发布：2024-01-25 | 更新：2024-01-25 | 分类：服务器vps推荐

[美国网站服务器](https://www.mfisp.com/shop/usskidc)ICMP控制消息协议是传输层的重要协议，其英文全称为：Internet Control Message Protocol，是[美国网站服务器](https://www.mfisp.com/shop/usskidc)TCP/IP协议簇的一个子协议，用于IP主机、路由器之间传递控制消息，本文小编就介绍下[美国网站服务器](https://www.mfisp.com/shop/usskidc)ICMP协议漏洞以及防御方式。

 

美国网站服务器控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息，所以许多[美国网站服务器](https://www.mfisp.com/shop/usskidc)系统和防火墙并不会拦截ICMP报文，这会给黑客带来可乘之机。网上有很多针对ICMP的攻击工具可以很容易达到攻击目的，其攻击实现目标主要为转向连接攻击和拒绝服务。

 

![网络交换机与网络路由器与网络防火墙](https://www.mfisp.com/wp-content/uploads/2023/03/17678-Q1hOV8.jpg)

 

**一、攻击实现**

 

**1****、ICMP转向连接攻击**

 

攻击者主要是使用ICMP【时间超出】或【目标地址无法连接】的消息。这两种ICMP消息都会导致一台[美国网站服务器](https://www.mfisp.com/shop/usskidc)迅速放弃连接。攻击只需伪造这些ICMP消息中的一条，并发送给通信中的两台[美国网站服务器](https://www.mfisp.com/shop/usskidc)或其中的一台，就可以利用这种攻击，接着通信连接就会被切断。

 

当其中一台美国网站服务器错误地认为信息的目标地址不在本地网络中的时候，网关通常会使用ICMP转向消息。如果攻击者伪造出一条转向消息，它就可以导致另外一台[美国网站服务器](https://www.mfisp.com/shop/usskidc)经过攻击者主机向特定连接发送数据包。

 

**2****、ICMP数据包放大**

 

攻击者向安全薄弱网络所广插的地址发送伪造的ICMP响应数据包，然后都向受害[美国网站服务器](https://www.mfisp.com/shop/usskidc)系统发送ICMP响应的答复信息，占用了目标系统的可用带宽并导致合法通信的服务拒绝。

 

**3****、死Ping攻击**

 

由于早期[美国网站服务器](https://www.mfisp.com/shop/usskidc)路由器对包的最大尺寸都有限制，许多操作系统对 TCP/IP的实现在ICMP包上都是规定64KB，并且在对包的标题头进行读取之后，要根据该标题头里包含的信息来为有效载荷生成缓冲区，当产生尺寸超过ICMP上限的包，也就是加载的尺寸超过64KB上限时，就会出现[美国网站服务器](https://www.mfisp.com/shop/usskidc)内存分配错误，导致 TCP/IP崩溃，致使接收方宕机。

 

**4****、ICMP Ping淹没攻击**

 

大量的Ping信息广播淹没了目标[美国网站服务器](https://www.mfisp.com/shop/usskidc)的系统，使得它不能够对合法的通信作出响应。

 

**5****、ICMP nuke攻击**

 

nuke发送出目标[美国网站服务器](https://www.mfisp.com/shop/usskidc)的操作系统无法处理的信息数据包，从而导致该系统宕机。

 

![网络交换机与网络路由器与网络防火墙](https://www.mfisp.com/wp-content/uploads/2023/03/17678-P3nOzB.jpg)

 

**6****、通过ICMP进行攻击信息收集**

 

通过Ping命令来检查目标美国网站服务器是否存活，依照返回的TTL值来判断目标[美国网站服务器](https://www.mfisp.com/shop/usskidc)操作系统的情况。

 

**二、ICMP攻击的防御方式**

 

**1****、对ICMP数据包进行过滤**

 

虽然很多[美国网站服务器](https://www.mfisp.com/shop/usskidc)防火墙可以对ICMP数据包进行过滤，但对于没有安装防火墙的美国网站服务器，可以使用系统自带的防火墙和安全策略对ICMP进行过滤。

 

![网络交换机与网络路由器与网络防火墙](https://www.mfisp.com/wp-content/uploads/2023/03/17678-b8D49d.jpg)

 

**2****、修改TTL值**

 

许多入侵者会通过Ping目标[美国网站服务器](https://www.mfisp.com/shop/usskidc)，用目标返回TTL值来判断对方操作系统。既然入侵者相信T TL值所反映出来的结果，那么只要修改TTL值，入侵者就无法得知目标美国网站服务器操作系统了。

 

以上内容就是关于美国网站服务器ICMP协议的漏洞及防御方式的介绍，希望能帮助各位[美国网站服务器](https://www.mfisp.com/shop/usskidc)用户更好的保障网络安全。

 

现在[梦飞科技](https://www.mfisp.com)合作的SK机房各方面都是严格按照标准，因此[美国SK机房](https://www.mfisp.com/shop/usskidc)的丹佛数据中心所提供的[美国网站服务器](https://www.mfisp.com/shop/usskidc)在各方面也趋近完美。

   

| CPU | 内存 | 硬盘 | 带宽 | IP | 价格 | 防御 |
|---|---|---|---|---|---|---|
| Xeon E3-1270v2 | 16GB | 2TB SATA | 1G无限流量 | 5个IP | 850/月 | 防御60Gbps |
| Xeon E3-1270v5 | 16GB | 2TB SATA | 1G无限流量 | 5个IP | 1050/月 | 防御60Gbps |
| Dual Xeon E5-2670v2 | 32GB | 2TB SATA | 1G无限流量 | 5个IP | 1350/月 | 防御60Gbps |
| Dual Xeon E5-2670v2 | 64GB | 2TB SATA | 1G无限流量 | 5个IP | 1750/月 | 防御60Gbps |

   

[梦飞科技](https://www.mfisp.com)已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注[梦飞科技官网](https://www.mfisp.com)，获取更多IDC资讯！

  

![在数据中心网络设计中使用MLAG](https://www.mfisp.com/wp-content/uploads/2023/03/17981-jq1P3k.jpg)

---
本页由 梦飞idc云平台（https://www.mfisp.com）提供。站点导航见 https://www.mfisp.com/llms.txt