什么是ICMP包?

发布网友 发布时间：2023-05-16 23:47

我来回答

共3个回答

热心网友 时间：2024-12-05 02:14

ICMP(互联网控制信息协议)
据英国网站theregister报道，这种新的木马程序尚未命名，它能够通过ICMP（互联网控制信息协议）将盗取的数据传给攻击者，而不采用较为普遍使用的邮件或HTTP信息包裹的方式，因此极具隐蔽性。

　　该木马在成功侵入目标电脑之后，便会自行安装成为一个IE浏览器帮助文件（BHO），并潜伏下来等待受害者发出敏感信息，这些敏感信息一经发出便被木马截取并传给攻击者。

　　与通常使用邮件或HTTP将盗取的信息打包并传输不同，该木马使用XOR运算法则对盗取数据编码，然而将其置入ICMP信息包的数据部分。

　　“上述ICMP的信息包对网络管理者及出口过滤软件来说，似乎都是合法的信息包，因此很容易被遗漏，事实上，这些ICMP信息包包含经过编码的个人信息。据推测，攻击都通常在远程服务器上截取了个人信息，因为在远程服务器上，个人上传的信息很容易被解码，其中包含的个人敏感信息也极容易被盗取。”以上是网络安全公司Websense提供的信息，该公司最先发现这种隐蔽极高的木马软件。

热心网友 时间：2024-12-05 02:15

ICMP：TCP/IP协议簇的一个子协议

热心网友 时间：2024-12-05 02:15

ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。
　我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。比如我们经常使用的用于检查网络通不通的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。

ICMP的重要性

　ICMP协议对于网络安全具有极其重要的意义。ICMP协议本身的特点决定了它非常容易被用于攻击网络上的路由器和主机.

比如，可以利用操作系统规定的ICMP数据包最大尺寸不超过64KB这一规定，向主机发起“Ping of Death”（死亡之Ping）攻击。“Ping of Death” 攻击的原理是：如果ICMP数据包的尺寸超过64KB上限时，主机就会出现内存分配错误，导致TCP/IP堆栈崩溃，致使主机死机。

　此外，向目标主机长时间、连续、大量地发送ICMP数据包，也会最终使系统瘫痪。大量的ICMP数据包会形成“ICMP风暴”，使得目标主机耗费大量的CPU资源处理，疲于奔命。

　应对ICMP攻击

　虽然ICMP协议给黑客以可乘之机，但是ICMP攻击也并非无药可医。只要在日常网络管理中未雨绸缪，提前做好准备，就可以有效地避免ICMP攻击造成的损失。

　对于“Ping of Death”攻击，可以采取两种方法进行防范：第一种方法是在路由器上对ICMP数据包进行带宽*，将ICMP占用的带宽控制在一定的范围内，这样即使有ICMP攻击，它所占用的带宽也是非常有限的，对整个网络的影响非常少；第二种方法就是在主机上设置ICMP数据包的处理规则，最好是设定拒绝所有的ICMP数据包。

　设置ICMP数据包处理规则的方法也有两种，一种是在操作系统上设置包过滤，另一种是在主机上安装防火墙。