您的位置: 新闻资讯 > 新闻动态 > 正文

DDoS攻击之ICMP FLOOD攻击该如何防范?


来源:mozhe 2021-07-22
ICMP flood属于流量型的攻击方式,是DDoS攻击的一种。这种攻击在短时间内向目的主机发送大量ping包,一直消耗主机资源,直至主机资源耗尽并瘫痪或无法正常提供服务。需要注意的是,向目标主机长时间、连续、大量地发送ICMP数据包,也同样会使系统瘫痪。ICMP 是Internet控制报文协议,是TCP/IP协议协议组的一个子协议,其用途是在IP主机和路由器之间传递控制消息。控制消息是是指网络连通情况、主机到达情况、路由可用情况等网络本身的消息。这些控制消息虽然并不用于传输用户数据,但是对于用户数据的传递具有很重要的作用。
ICMP协议虽然容易被黑客利用,但ICMP攻击也并非无法防御的。只要在日常管理中提前做好准备,就可以有效地避免其造成的损失。天下数据小编跟大家分享下几点ICMP flood的防御方法。

对于“Ping of Death”攻击,可以采取两种方法进行防范:

1. 在路由器上对ICMP数据包进行带宽限制,将ICMP占用的带宽控制在一定的范围内,这样即使有ICMP攻击,它所占用的带宽也是非常有限的,对整个网络的影响非常少;

2. 在主机上设置ICMP数据包的处理规则,最好是设定拒绝所有的ICMP数据包。

设置ICMP数据包处理规则的方法:

1. 在操作系统上设置包过滤,

2. 在主机上安装防火墙。
  一旦选择了合适的防火墙,用户应该配置一个合理的安全策略。以下是被普遍认可的防火墙安全配置惯例,可供管理员在系统安全性和易用性之间作出权衡。

 防火墙应该强制执行一个缺省的拒绝策略。除了出站的ICMP Echo Request、出站的ICMP Source Quench、进站的TTL Exceeded和进站的ICMP Destination Unreachable之外,所有的ICMP消息类型都应该被阻止。
关于墨者安全
墨者安全致力于安全防护、服务器高防、网络高防、ddos防护、cc防护、dns防护、防劫持、高防服务器、高防dns、网站防护等方面的服务,全网第一款指纹识别技术防火墙,自研的WAF指纹识别架构,提供任意CC和DDoS攻击防御。

热门文章

在线咨询 QQ交谈
X

7x24 小时

免费客服热线

400-0797-119