⾼防服务器之ICMPflood防护
针对⾼危⾏业，推出的专⽤于防御DDoS攻击的⾼防服务器，对于ICMP flood防护效果显⽽易见。小型船用柴油机
1999年8⽉，海信集团“悬赏50万元⼈民币测试防⽕墙”过程中，其防⽕墙遭受ICMP攻击达334050次之多，占整个攻击总数的90%以上!可见，ICMP的重要性不容忽略!
ICMP flood属于流量型的攻击⽅式，是DDoS攻击的⼀种。这种攻击在短时间内向⽬的主机发送⼤量ping包，⼀直消耗主机资源，直⾄主机资源耗尽并瘫痪或⽆法正常提供服务。需要注意的是，向⽬标主机长时间、连续、⼤量地发送ICMP数据包，也同样会使系统瘫痪。ICMP 是Internet控制报⽂协议，是TCP/IP协议协议组的⼀个⼦协议，其⽤途是在IP主机和路由器之间传递控制消息。控制消息是是指⽹络连通情况、主机到达情况、路由可⽤情况等⽹络本⾝的消息。这些控制消息虽然并不⽤于传输⽤户数据，但是对于⽤户数据的传递具有很重要的作⽤。 ICMP协议虽然容易被⿊客利⽤，但ICMP攻击也并⾮⽆法防御的。只要在⽇常管理中提前做好准备，就可以有效地避免其造成的损失。腾正科技⼩编跟⼤家分享下⼏点ICMP flood的防御⽅法。
对于“Ping of Death”攻击，可以采取两种⽅法进⾏防范：the creep
东方红汽车任丘三中1. 在路由器上对ICMP数据包进⾏带宽限制，将ICMP占⽤的带宽控制在⼀定的范围内，这样即使有ICMP
张佩纶
攻击，它所占⽤的带宽也是⾮常有限的，对整个⽹络的影响⾮常少;
2. 在主机上设置ICMP数据包的处理规则，最好是设定拒绝所有的ICMP数据包。
设置ICMP数据包处理规则的⽅法：环境保护部环境规划院
1. 在操作系统上设置包过滤，
2. 在主机上安装防⽕墙。
在DDoS防御⽅⾯，腾正科技拥有成熟的⽹络安全技术团队，⾻⼲团队由具有⾄少15年经验的包括在⾦融界、游戏界等⾏业的⽹络安全专家组成。针对⾼危⾏业，也推出了专⽤于防御DDoS攻击的⾼防服务器，搭设⾼防御的⽹络架构，并配有防⽕墙、CC过滤、独⽴清洗等三重防护，让客户的业务安全⽆忧。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议