ICMP 是如何工作的？

2024-05-29 17:21:03

ICMP 是如何工作的？

与Internet 协议 (IP) 不同，ICMP 不与传输层协议（如TCP或UDP ）相关联。这使得 ICMP 成为一种无连接协议：一个设备在发送 ICMP 消息之前不需要打开与另一个设备的连接。正常的 IP 流量是使用 TCP 发送的，这意味着任何交换数据的两个设备都会首先执行 TCP 握手，以确保两个设备都准备好接收数据。ICMP 不会以这种方式打开连接。ICMP 协议也不允许针对设备上的特定端口。

DDoS 攻击中如何使用 ICMP？

ICMP泛洪攻击

ping 泛洪或 ICMP 泛洪是指攻击者试图用 ICMP 回显请求数据包淹没目标设备。目标必须处理和响应每个数据包，消耗其计算资源，直到合法用户无法接收服务。

ICMP泛洪攻击：

Ping of Death 攻击

死亡 ping 攻击是指攻击者向目标机器发送大于数据包最大允许大小的 ping，导致机器死机或崩溃。数据包在到达其目标的途中被分段，但是当目标将数据包重新组合成其原始最大超出大小时，数据包的大小会导致缓冲区溢出。

在这一点上，Ping of Death 攻击在很大程度上是历史性的。但是，较旧的网络设备仍然容易受到影响。

蓝精灵攻击

在Smurf 攻击中，攻击者发送带有欺骗性源 IP 地址的 ICMP 数据包。网络设备回复数据包，将回复发送到欺骗的 IP 并用不需要的 ICMP 数据包淹没受害者。就像“死亡之声”一样，今天的 Smurf 攻击只能使用传统设备进行。

ICMP 不是第3 层 DDoS 攻击中使用的唯一网络层协议。例如，攻击者过去也使用过GRE数据包。

通常，网络层 DDoS 攻击的目标是网络设备和基础设施，而不是应用层 DDoS 攻击，其目标是 Web 属性。Cloudflare Magic Transit是一种防御网络层 DDoS 攻击的方法。

ICMP 是如何工作的？相关推荐

icmp报文_用侦察兵的故事趣讲ICMP和Ping，看完想忘都难！
无论是在宿舍,还是在办公室,或者运维一个数据中心,我们常常会遇到网络不通的问题.那台机器明明就在那里,你甚至都可以通过机器的终端连上去看.它看着好好的,可是就是连不上去,究竟是哪里出了问题呢? ICM ...
zabbix监控mysql数据库性能实现
Zabbix对于主机监控通常有多种方式: 例如 Trapper.Agent.SNMP.ICMP等. Trapper工作原理: 被监控主机根据用户设定的时间间隔定期将数据push到Zabbix Serv ...
当你「ping 一下」的时候，你知道它背后的逻辑吗？
作者:王奎,个人公号:不止思考我们在遇到网络不通的情况,大家都知道去 ping 一下,看一下网络状况. 那你知道「ping」命令后背的逻辑是什么吗?知道它是如何实现的吗? 一.「ping」命令的作用 ...
网络好不好，ping一下就知道
摘要 /Abstract/ 在测试和部署网络通信应用时,我们经常会遇到网络不通的问题,一般都会想到ping一下.本文将带您了解ping命令的作用和原理~ 在测试和部署网络通信应用时,我们经常会遇到网络 ...
传感器信号如何发送到服务器,传感器如何将消息发送给云服务器
传感器如何将消息发送给云服务器内容精选换一换消息发送和消费的可靠性必须由DMS服务和生产者以及消费者协同工作才能保证.同时开发者需要尽量合理使用DMS消息队列,以提高消息发送和消息消费的效率与准 ...
当你「ping 一下」的时候，你知道它背后的逻辑吗
转载自当你「ping 一下」的时候,你知道它背后的逻辑吗我们在遇到网络不通的情况,大家都知道去 ping 一下,看一下网络状况. 那你知道「ping」命令后背的逻辑是什么吗?知道它是如何实现的吗 ...
云小课｜网络好不好，ping一下就知道
摘要:在测试和部署网络通信应用时,我们经常会遇到网络不通的问题,一般都会想到ping一下.本文将带您了解ping命令的作用和原理~ 在测试和部署网络通信应用时,我们经常会遇到网络不通的问题.一般都会想 ...
OSi七成模型 tcp/ip网络模型
1.计算机的网络模型分为两种OSI模型和TCP/IP模型,它们的对应关系如下: 2.针对OSI模型,每一层都有各自的功能. 应用层应用层是OSI模型中最靠近用户的一层,负责为用户的应用程序提供 ...
禁ping也能ping的工具: tcping
网络管理员常用的查看网络延迟标配工具:ping.但是机房服务器禁止ping的情况也很常见.这时候就用到tcping了. tcping 是类似ping的工具,通过TCP协议工作(ping是通过icmp协 ...

最新文章

热门文章