美国服务器ICMP协议的漏洞及防御方式

        美国服务器的ICMP控制消息协议是传输层的重要协议，英文全称为：Internet Control Message Protocol，它是美国服务器 TCP/IP协议簇的一个子协议，用于IP主机和路由器之间传递控制消息，本文小编就来分享一下美国服务器ICMP协议的漏洞及防御方式。

        控制消息是指美国服务器网络通不通、主机是否可达、路由是否可用等网络本身的消息，所以许多系统和防火墙并不会拦截ICMP报文，这就给了黑客带来可乘之机。网上有很多针对美国服务器ICMP的攻击工具可以很容易达到攻击目的，其攻击实现目标主要为转向连接攻击和拒绝服务。

        一、攻击实现

        1、ICMP转向连接攻击

        黑客主要是使用ICMP【时间超出】或【目标地址无法连接】的消息。这两种ICMP消息都会导致一台美国服务器迅速放弃连接。攻击只需伪造这些ICMP消息中的一条，并发送给通信中的两台美国服务器或其中的一台，就可以利用这种攻击，接着通信连接就会被切断。

        当其中一台美国服务器错误地认为信息的目标地址不在本地网络中的时候，网关通常会使用ICMP转向消息。如果黑客伪造出一条转向消息，它就可以导致另外一台美国服务器经过黑客主机向特定连接发送数据包。

        2、ICMP数据包放大

        黑客向安全薄弱网络所广插的地址发送伪造的ICMP响应数据包，然后都向受害美国服务器系统发送ICMP响应的答复信息，占用了目标系统的可用带宽并导致合法通信的服务拒绝。

        3、死Ping攻击

        由于早期美国服务器路由器对包的最大尺寸都有限制，许多操作系统对 TCP/IP的实现在ICMP包上都是规定64KB，并且在对包的标题头进行读取之后，要根据该标题头里包含的信息来为有效载荷生成缓冲区，当产生尺寸超过ICMP上限的包，也就是加载的尺寸超过64KB上限时，就会出现内存分配错误，导致 TCP/IP崩溃，致使接收方宕机。

        4、ICMP Ping淹没攻击

        大量的Ping信息广播淹没了目标美国服务器的系统，使得它不能够对合法的通信作出响应。

        5、ICMP nuke攻击

        nuke发送出目标美国服务器的操作系统无法处理的信息数据包，从而导致该系统宕机。

        6、通过ICMP进行攻击信息收集

        通过Ping命令来检查目标美国服务器是否存活，依照返回的TTL值判断目标美国服务器操作系统。

        二、ICMP攻击的防御方式

        1、对ICMP数据包进行过滤

        虽然很多美国服务器防火墙可以对ICMP数据包进行过滤，但对于没有安装防火墙的美国服务器，可以使用系统自带的防火墙和安全策略对ICMP进行过滤。

        2、修改TTL值

        许多入侵者会通过Ping目标美国服务器，用目标返回TTL值来判断对方操作系统。既然入侵者相信T TL值所反映出来的结果，那么只要修改TTL值，入侵者就无法得知目标美国服务器操作系统了。

        以上内容就是美国服务器ICMP协议的漏洞及防御方式，希望能帮助各位美国服务器用户们更好的保障网路安全。

        现在梦飞科技合作的美国VM机房的美国服务器所有配置都免费赠送防御值 ，可以有效防护网站的安全，以下是部分配置介绍：

---

CPU	内存	硬盘	带宽	IP	价格	防御
E3-1230v3	16GB	500GB SSD	1G无限流量	1个IP	900/月	免费赠送1800Gbps DDoS防御
E3-1270v2	32GB	500GB SSD	1G无限流量	1个IP	1250/月	免费赠送1800Gbps DDoS防御
E3-1275v5	32GB	500GB SSD	1G无限流量	1个IP	1350/月	免费赠送1800Gbps DDoS防御
Dual E5-2630L	32GB	500GB SSD	1G无限流量	1个IP	1450/月	免费赠送1800Gbps DDoS防御

---

        梦飞科技已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注梦飞科技官网，获取更多IDC资讯！