win11怎么设置休眠的快捷键(win10设置休眠快捷键) 杭州好吃的餐厅午饭(杭州好吃的餐厅) 如何将旧牛仔裤巧改成背包?(旧牛仔裤怎么做成简单的背包) 不良的生活习惯让你多疾病(不良生活方式引起的疾病) 苹果手机怎么换输入法壁纸(苹果手机怎么换输入法) 推荐几个学习英语好用的软件 堡垒之夜在哪下载?(pc版堡垒之夜在哪下载) 山东省电力公司领导(山东省电力公司) 酶文化之生物复合酶(酶生物化学) 如何用微信查询北京地铁实时满载率(北京地铁客运量实时) 身体发肤受之父母不敢毁伤下一句(身体发肤受之父母) 如何去掉dedecms自带广告以及Power by dedecms 腰椎结核怎么护理?(腰椎结核怎么护理好) 2020年内蒙古师范大学文科录取分数线多少分?(内蒙古师范大学文科二本有什么专业) 独角仙幼虫怎么养(独角仙幼虫怎么养 新手视频) ii型糖尿病能彻底治愈吗(ii型糖尿病) 怎么用话费充值Q币(qq怎么用话费充值q币) 头发厚重适合什么发型(头发多的女生适合什么发型) 戴尔笔记本电脑一开机就蓝屏(戴尔笔记本电脑一开机就蓝屏怎么搞) 画素描如何避免匠气(如何避免绘画匠气) 1月28星座(1月28日是什么星座) PPT怎么讲自己做的模板导入自己做好的PPT里面(如何在已经做好的ppt里导入模板) 如何写好作文(如何写好作文的方法和技巧) 混凝土比例1:2:3一方需要多少吨沙子(混凝土比例) 凉拌黄花菜的做法(凉拌黄花菜的做法大全) 教师节贺卡图片简笔画(教师节贺卡图片简笔画图片) 《平凡的世界》读后感(求 平凡的世界 读后感 800字) 云顶之弈莫甘娜带什么装备(云顶之弈莫甘娜带什么装备最好) 《反垄断法》规定了几种垄断形式 如何处罚?(《反垄断法》规定了几种垄断形式,如何处罚决定) 食品安全歌谣20字(食品安全歌谣) 如何知道电视机尺寸的大小 一寸是多少厘米?(如何知道电视机尺寸的大小,一寸是多少厘米宽) 传统小吃“蛤蟆吐蜜"的馅料是什么?(传统小吃\) 陪玩多少钱一个小时(那女孩对我说说我是一个小偷) 苹果手机微信网络出错1004怎么办 如何解决(苹果手机注册微信显示网络出错1004) 动物之森如何让小动物搬家(动物之森如何让小动物搬家回家) 驱动精灵如何安装打印机驱动程序(如何安装打印机驱动程序) AI最常用的工具钢笔工具(ai钢笔工具组有哪些工具) 如何选择比较靠谱的理财平台(有哪些可靠的理财平台) 对学生的评价要多选题(对学生的评价) Excel公式:[1]使用rank函数实现去重复排序(excel中rank排序有重复) 儿童患了龋齿要怎么办(儿童患有龋齿怎么办) APP风险漏洞检测怎么做? 在线检测的详细步骤(手机app漏洞检测工具下载) U2外拍灯教程(u2摄影灯使用教程) 朴蔡琳老公(朴蔡琳) 王者荣耀如何设置不卡不发热(王者荣耀怎么设置不卡不发热) 乐趣文字聊天室网站(文字聊天室网站) 如何在kindle上买书?(怎样在kindleapp上买书) 电话英语是啥(电话英文是什么) 英雄联盟分辨率设置(英雄联盟分辨率设置错了怎么调回去) 三轮滑板车怎么玩?(三轮滑板车怎么玩技巧)
您的位置:首页 >综合精选 >

icmp协议是被什么协议封装的(icmp协议)

导读 关于icmp协议是被什么协议封装的,icmp协议这个问题很多朋友还不知道,今天小六来为大家解答以上的问题,现在让我们一起来看看吧!1、对TCP

关于icmp协议是被什么协议封装的,icmp协议这个问题很多朋友还不知道,今天小六来为大家解答以上的问题,现在让我们一起来看看吧!

1、对TCP/IP协议你一定非常熟悉,但是对ICMP协议你可能就一无所知了。

2、ICMP协议是一个非常重要的协议,它对于网络安全具有极其重要的意义。

3、下面我们就来谈谈ICMP协议。

4、 什么是ICMP协议 ICMP是“Internet Control Message Protocol”(Internet控制消息协议)的缩写。

5、它是TCP/IP协议族的一个子协议,用于在IP主机、路由器之间传递控制消息。

6、控制消息是 指网络通不通、主机是否可达、路由是否可用等网络本身的消息。

7、这些控制消息虽然并不传输用户数据,但是对于用户数据的传递起着重要的作用。

8、   我们在网络中经常会使用到ICMP协议,只不过我们觉察不到而已。

9、比如我们经常使用的用于检查网络通不通的Ping命令,这个“Ping”的过程实际上就是ICMP协议工作的过程。

10、还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。

11、 ICMP的重要性 ICMP协议对于网络安全具有极其重要的意义。

12、ICMP协议本身的特点决定了它非常容易被用 于攻击网络上的路由器和主机。

13、例如,在1999年8月海信集团“悬赏”50万元人民币测试防火墙的过程中,其防火墙遭受到的ICMP攻击达334050次 之多,占整个攻击总数的90%以上!可见,ICMP的重要性绝不可以忽视!   比如,可以利用操作系统规定的ICMP数据包最大尺寸不超过64KB这一规定,向主机发起 “Ping of Death”(死亡之Ping)攻击。

14、“Ping of Death” 攻击的原理是:如果ICMP数据包的尺寸超过64KB上限时,主机就会出现内存分配错误,导致TCP/IP堆栈崩溃,致使主机死机。

15、   此外,向目标主机长时间、连续、大量地发送ICMP数据包,也会最终使系统瘫痪。

16、大量的ICMP数据包会形成“ICMP风暴”,使得目标主机耗费大量的CPU资源处理,疲于奔命。

17、 应对ICMP攻击 虽然ICMP协议给黑客以可乘之机,但是ICMP攻击也并非无药可医。

18、只要在日常网络管理中未雨绸缪,提前做好准备,就可以有效地避免ICMP攻击造成的损失。

19、 对于“Ping of Death”攻击,可以采取两种方法进行防范:第一种方法是在路由器上对ICMP数据包进行带宽限制,将ICMP占用的带宽控制在一定的范围内,这样即使 有ICMP攻击,它所占用的带宽也是非常有限的,对整个网络的影响非常少;第二种方法就是在主机上设置ICMP数据包的处理规则,最好是设定拒绝所有的 ICMP数据包。

20、   设置ICMP数据包处理规则的方法也有两种,一种是在操作系统上设置包过滤,另一种是在主机上安装防火墙。

21、具体设置如下:   1.在Windows 2000 Server中设置ICMP过滤 Windows 2000 Server提供了“路由与远程访问”服务,但是默认情况下是没有启动的,因此首先要启动它:点击“管理工具”中的“路由与远程访问”,启动设置向导。

22、在 其中选择“手动配置服务器”项,点击[下一步]按钮。

23、稍等片刻后,系统会提示“路由和远程访问服务现在已被安装。

24、要开始服务吗?”,点击[是]按钮启动服 务。

25、   服务启动后,在计算机名称的分支下会出现一个“IP路由选择”,点击它展开分支,再点击“常规”,会在右边出现服务器中的网络连接(即网卡)。

26、用鼠标右键点击你要配置的网络连接,在弹出的菜单中点击“属性”,会弹出一个网络连接属性的窗口,如图1所示。

27、   图1 图1中有两个按钮,一个是“输入筛选器”(指对此服务器接受的数据包进行筛选),另一个是“输出筛选器”(指对此服务器发送的数据包进行筛选),这里应该点击[输入筛选器] 按钮,会弹出一个“添加筛选器”窗口,再点击[添加]按钮,表示要增加一个筛选条件。

28、   在“协议”右边的下拉列表中选择“ICMP”,在随后出现的“ICMP类型”和“ICMP编 码”中均输入“255”,代表所有的ICMP类型及其编码。

29、ICMP有许多不同的类型(Ping就是一种类型),每种类型也有许多不同的状态,用不同的 “编码”来表示。

30、因为其类型和编码很复杂,这里不再叙述。

31、   点击[确定]按钮返回“输入筛选器”窗口,此时会发现“筛选器”列表中多了一项内容(如图2所示)。

32、点击[确定]按钮返回“本地连接”窗口,再点击[确定]按钮,此时筛选器就生效了,从其他计算机上Ping这台主机就不会成功了。

33、   图2 2. 用防火墙设置ICMP过滤 现在许多防火墙在默认情况下都启用了ICMP过滤的功能。

34、如果没有启用,只要选中“防御ICMP攻击”、“防止别人用ping命令探测”就可以了,如图3所示。

35、   图3 通过以上讲解,你现在知道ICMP的重要性了吧?赶紧给你的服务器设置ICMP过滤吧。

本文分享完毕,希望对大家有所帮助。

标签:

免责声明:本文由用户上传,如有侵权请联系删除!