ICMP Flood攻擊的原理是什么和有什么危害
發(fā)布時(shí)間：2019-10-11 點(diǎn)擊數(shù)：3446
對(duì)于DDOS攻擊、CC攻擊想必大家聽說了很多，甚至有些人還有所了解，但是對(duì)于ICMP FLood攻擊聽說的人應(yīng)該就不多了，接下來小編就給大家分析一下ICMP Flood攻擊的原理是什么和有什么危害？
ICMP Flood攻擊，也叫“ICMP 洪流攻擊”，是DDos攻擊的一種。該攻擊在短時(shí)間內(nèi)，向目標(biāo)主機(jī)發(fā)送大量ping包消耗主機(jī)資源，主機(jī)資源被耗盡后，就會(huì)陷入癱瘓，從而無法正常提供服務(wù)。
注釋：Ping是Windows、Unix和Linux系統(tǒng)下的一個(gè)命令，是“互聯(lián)網(wǎng)數(shù)據(jù)包探索器”，主要用于測(cè)試網(wǎng)絡(luò)連接量，用來檢查網(wǎng)絡(luò)是否通暢或者測(cè)試網(wǎng)絡(luò)連接速度的命令。
作為一個(gè)網(wǎng)絡(luò)管理員或者黑客，ping命令是第一個(gè)必須要掌握的DOS命令，它所利用的原理是這樣的：利用網(wǎng)絡(luò)上主機(jī)IP地址的唯一性，給目標(biāo)主機(jī)IP地址發(fā)送一個(gè)數(shù)據(jù)包，再要求對(duì)方返回一個(gè)同樣大小的數(shù)據(jù)包，來確定兩臺(tái)主機(jī)之間是否連接相通，延時(shí)多少。
ICMP Flood攻擊，就是通過控制大量代理主機(jī)，向目標(biāo)主機(jī)，發(fā)送大量“ICMP_ECHO_ REQEST”報(bào)文。這些報(bào)文短時(shí)間內(nèi)大量涌向目標(biāo)主機(jī)，并要求目標(biāo)主機(jī)回應(yīng)相應(yīng)的報(bào)文，一來一去，大量往返的報(bào)文，兩者匯集起來的流量，致使目標(biāo)主機(jī)資源耗盡，網(wǎng)絡(luò)帶寬飽和，系統(tǒng)陷入癱瘓，從而無法正常提供服務(wù)。
ICMP Flood攻擊，主要的目的是，使目標(biāo)主機(jī)的網(wǎng)絡(luò)癱瘓，從而無法正常提供服務(wù)。這也是最常見和最常用的網(wǎng)絡(luò)攻擊行為之一。
ICMP（英文全寫：Internet Control Message Protocol），中文意思是：互聯(lián)網(wǎng)控制報(bào)文協(xié)議，它是“TCP/IP協(xié)議”的一個(gè)子協(xié)議，用于在“IP主機(jī)、路由器”之間傳遞控制消息?？刂葡?，是指測(cè)試網(wǎng)絡(luò)連接量，用來檢查網(wǎng)絡(luò)是否通暢或者測(cè)試網(wǎng)絡(luò)的連接速度。這些控制消息，雖然并不傳輸用戶數(shù)據(jù)，但是卻對(duì)用戶數(shù)據(jù)的傳遞，起著重要的作用。
網(wǎng)絡(luò)黑客或攻擊者，通常利用的“ICMP攻擊”操作有：
1、 利用“ICMP_ECHO_ REQEST”數(shù)據(jù)包，進(jìn)行DDos攻擊；
2、 利用“ICMP定向”，進(jìn)行IP欺騙和竊聽；
3、 利用“ICMP的路由器信息”，繞過防火墻進(jìn)行遠(yuǎn)程控制。
目前一些企業(yè)計(jì)算機(jī)的防火墻，為了管理和維護(hù)方便，基本上“ICMP協(xié)議”都是開啟狀態(tài)的，這樣就實(shí)現(xiàn)了“穿越防火墻”的目的，但同時(shí)，攻擊者也會(huì)利用這一狀態(tài)，對(duì)主機(jī)實(shí)施“數(shù)據(jù)竊取”和“遠(yuǎn)程控制”，所以開啟“ICMP協(xié)議”，就會(huì)使網(wǎng)絡(luò)攻擊發(fā)生的概率變大。
所以，當(dāng)出現(xiàn)“ICMP Flood攻擊”的時(shí)候，只要禁止“ping”就行了，“ICMP Flood攻擊”只對(duì)那些沒有禁止“ping”的主機(jī)和電腦有效，不管黑客有多少肉機(jī)，只要禁止了“ping”，他也就無可奈何了。
ICMP Flood攻擊，也叫“ICMP 洪流攻擊”，是DDos攻擊的一種。該攻擊在短時(shí)間內(nèi)，向目標(biāo)主機(jī)發(fā)送大量ping包消耗主機(jī)資源，主機(jī)資源被耗盡后，就會(huì)陷入癱瘓，從而無法正常提供服務(wù)。
注釋：Ping是Windows、Unix和Linux系統(tǒng)下的一個(gè)命令，是“互聯(lián)網(wǎng)數(shù)據(jù)包探索器”，主要用于測(cè)試網(wǎng)絡(luò)連接量，用來檢查網(wǎng)絡(luò)是否通暢或者測(cè)試網(wǎng)絡(luò)連接速度的命令。
作為一個(gè)網(wǎng)絡(luò)管理員或者黑客，ping命令是第一個(gè)必須要掌握的DOS命令，它所利用的原理是這樣的：利用網(wǎng)絡(luò)上主機(jī)IP地址的唯一性，給目標(biāo)主機(jī)IP地址發(fā)送一個(gè)數(shù)據(jù)包，再要求對(duì)方返回一個(gè)同樣大小的數(shù)據(jù)包，來確定兩臺(tái)主機(jī)之間是否連接相通，延時(shí)多少。
ICMP Flood攻擊，就是通過控制大量代理主機(jī)，向目標(biāo)主機(jī)，發(fā)送大量“ICMP_ECHO_ REQEST”報(bào)文。這些報(bào)文短時(shí)間內(nèi)大量涌向目標(biāo)主機(jī)，并要求目標(biāo)主機(jī)回應(yīng)相應(yīng)的報(bào)文，一來一去，大量往返的報(bào)文，兩者匯集起來的流量，致使目標(biāo)主機(jī)資源耗盡，網(wǎng)絡(luò)帶寬飽和，系統(tǒng)陷入癱瘓，從而無法正常提供服務(wù)。
ICMP Flood攻擊，主要的目的是，使目標(biāo)主機(jī)的網(wǎng)絡(luò)癱瘓，從而無法正常提供服務(wù)。這也是最常見和最常用的網(wǎng)絡(luò)攻擊行為之一。
ICMP（英文全寫：Internet Control Message Protocol），中文意思是：互聯(lián)網(wǎng)控制報(bào)文協(xié)議，它是“TCP/IP協(xié)議”的一個(gè)子協(xié)議，用于在“IP主機(jī)、路由器”之間傳遞控制消息?？刂葡?，是指測(cè)試網(wǎng)絡(luò)連接量，用來檢查網(wǎng)絡(luò)是否通暢或者測(cè)試網(wǎng)絡(luò)的連接速度。這些控制消息，雖然并不傳輸用戶數(shù)據(jù)，但是卻對(duì)用戶數(shù)據(jù)的傳遞，起著重要的作用。
網(wǎng)絡(luò)黑客或攻擊者，通常利用的“ICMP攻擊”操作有：
1、 利用“ICMP_ECHO_ REQEST”數(shù)據(jù)包，進(jìn)行DDos攻擊；
2、 利用“ICMP定向”，進(jìn)行IP欺騙和竊聽；
3、 利用“ICMP的路由器信息”，繞過防火墻進(jìn)行遠(yuǎn)程控制。
目前一些企業(yè)計(jì)算機(jī)的防火墻，為了管理和維護(hù)方便，基本上“ICMP協(xié)議”都是開啟狀態(tài)的，這樣就實(shí)現(xiàn)了“穿越防火墻”的目的，但同時(shí)，攻擊者也會(huì)利用這一狀態(tài)，對(duì)主機(jī)實(shí)施“數(shù)據(jù)竊取”和“遠(yuǎn)程控制”，所以開啟“ICMP協(xié)議”，就會(huì)使網(wǎng)絡(luò)攻擊發(fā)生的概率變大。
所以，當(dāng)出現(xiàn)“ICMP Flood攻擊”的時(shí)候，只要禁止“ping”就行了，“ICMP Flood攻擊”只對(duì)那些沒有禁止“ping”的主機(jī)和電腦有效，不管黑客有多少肉機(jī)，只要禁止了“ping”，他也就無可奈何了。
目前，網(wǎng)絡(luò)攻擊的手段層出不窮，形式越來越多樣化，網(wǎng)絡(luò)安全已經(jīng)成為所有企業(yè)和機(jī)關(guān)單位必須要面對(duì)的問題。單靠企業(yè)的IT團(tuán)隊(duì)或個(gè)人，很難應(yīng)對(duì)那些來自網(wǎng)絡(luò)上的“多樣化、大規(guī)?！钡膼阂夤簟o論企業(yè)用戶，還是個(gè)人用戶，都可以借助云服務(wù)提供商更專業(yè)的網(wǎng)絡(luò)安全團(tuán)隊(duì)的幫助與服務(wù)，來有效降低安全風(fēng)險(xiǎn)。
以上信息由全網(wǎng)數(shù)據(jù)小編整理分享，全網(wǎng)數(shù)據(jù)專注IDC多年，專業(yè)提供深圳服務(wù)器租用，深圳服務(wù)器托管，深圳主機(jī)租用，云主機(jī)租用，機(jī)柜租用等服務(wù)，歡迎咨詢客服了解更多詳情。
