icmp控制報文協(xié)議書范本-資料下載頁
2025-05-14 04:55本頁面
【正文】 外部網(wǎng)絡的主機對內部網(wǎng)絡進行掃描。如果您使用了位于外部網(wǎng)絡的監(jiān)視器來監(jiān)視內部網(wǎng)絡，就應該只允許來自于特定外部IP的Echo Request進入您的網(wǎng)絡。限制ICMP Echo包的大小可以防止“Ping Floods”攻擊，并且可以阻止那些利用Echo Request和Reply來“偷運”數(shù)據(jù)通過防火墻的木馬程序。 Destination unreachable （類型3）： 允許其入站以便于內部網(wǎng)用戶可以使用traceroute。需要注意的是，有些攻擊者可以使用它來進行針對會話的DoS攻擊，如果您曾經(jīng)歷過類似的攻擊，也可以阻止它。阻止出站的ICMP Destination unreachable消息，因為它可能會泄漏內部網(wǎng)絡的結構。不過有一個例外，對于那些允許外部網(wǎng)絡通過TCP訪問的內部主機（如位于DMZ區(qū)的Web 服務器）發(fā)出的Destination unreachable，則應該允許它通過。為了能夠支持“Path MTU Discovery”，您應該允許出站的“Packet Too Big”消息（類型3，代碼4）到達那些主機。 Source quench（類型4）： 阻止其入站，因為它可以作為一種DoS攻擊，能夠降低發(fā)送者的發(fā)送速度。允許其出站以便于內部主機能夠控制發(fā)送端發(fā)送數(shù)據(jù)的速度。有些防火墻會忽略所有直接發(fā)送到防火墻端口的Source Quench消息，以防止針對于防火墻的DoS攻擊。 Redirect（類型5，9，10）： Redirect、Router announcement、 Router selection（類型5，9，10）：這些消息都存在潛在危險，因為它們可以用來把數(shù)據(jù)重定向到攻擊者的機器。這些消息都應該被阻止。 TTL exceeded（類型11）： 允許其進站以便于內部用戶可以使用traceroute?！癴irewalking”使用很低的TTL值來對網(wǎng)絡進行掃描，甚至可以通過防火墻對內網(wǎng)進行掃描，所以應該禁止其出站。一些防火墻可以阻止TTL值小于設定值的數(shù)據(jù)包進入防火墻。 Parameter problem（類型12）： 禁止其入站和出站。通過使用一個能夠進行數(shù)據(jù)包一致性檢查的防火墻，錯誤和惡意的數(shù)據(jù)包都會被阻塞。 詞條圖冊更多圖冊擴展閱讀： 1 2 ++/cppsl/200853/ 3 4 寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計較，只在做事上認真；無能的人！不在做事上認真，只在情緒上計較。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻給所有努力的人. 學習好幫手
規(guī)章制度相關推薦
鄂ICP備17016276號-1