解决ICMP攻击的防御方法

2014-09-27 16:23 浏览:

ICMP攻击简单介绍

ICMP攻击其实就是使用恶意软件瞬间产生成千上万的ICMP数据流量，这样会导致正常的网络流量被淹没。一般情况下，每个主机都能处理的ping的大小是有限制的，比如Windows操作系统将ICMP包的大小限制到，64kb以内。如果超过64kb大小，就会出现内存分配错误，导致TCP/IP堆栈崩溃，造成接收主机死机。在这种情况下，不建议直接禁用掉ICMP的协议，如果禁用ICMP的协议那么网络中的ping流量就无法进行传输了，这样对网络的通断诊断带来了很大的麻烦。