ICMP协议是什么意思,ICMP有哪些防护措施?
发布时间:2015-09-02 13:19:57 文章来源:win7abc.com 作者: 系统下载大全
ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。
入站的ICMP时间标记（Timestamp）和信息请求(Information Request)数据包会得到响应，带有非法或坏参数的伪造数据包也能产生ICMP参数问题数据包，从而允许另外一种形式的主机搜寻。这仍使得站点没有得到适当保护。
建议所有对外的传输都经过代理，对内的ICMP传输回到代理地址的时候要经过防火墙。这至少限制了ICMP超时数据包进入一个内部地址，但它可能阻塞超时数据包。
当ICMP数据包以不正确的参数发送时，会导致数据包被丢弃，这时就会发出ICMP参数出错数据包。主机或路由器丢弃发送的数据包，并向发送者回送参数ICMP出错数据包，指出坏的参数。
总的来说，只有公开地址的服务器（比如Web、电子邮件和FTP服务器）、防火墙、联入因特网的路由器有真正的理由使用ICMP与外面的世界对话。如果调整适当，ghost xp，实际上所有使用进站和出站ICMP的隐密通讯通道都会被中止。
我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。比如我们经常使用的用于检查网络通不通的Ping命令，win7 32位，这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。
ICMP最初开发出来是为了"帮助"网络，经常被广域网管理员用作诊断工具。但今天各种各样的不充分的ICMP被滥用，没有遵守RFC 792原先制订的标准，要执行一定的策略可以让它变得安全一些。
首先，我们必须根据出站和入站处理整个的"ICMP限制"问题。ICMP回声很容易验证远程机器，但出站的ICMP回声应该被限制只支持个人或单个服务器/ICMP代理（首选）。
重定向通常可以在路由器之间找到，而不是在主机之间。防火墙规则应该加以调整，使得这些类型的ICMP只被允许在需要信息的网际连接所涉及的路由器之间进行。
如果我们限制ICMP回声到一个外部IP地址（通过代理），则我们的ICMP回声应答只能进入我们网络中预先定义的主机。
ICMP防护措施介绍：
以秘密形式从主方到客户方发布命令的一种通用方法，就是使用ICMP Echo应答数据包作为载波。 回声应答本身不能回答，一般不会被防火墙阻塞。
本文属于原创文章，如若转载，请注明来源：win7abc.com。我们本文话题就是：ICMP协议是什么意思,ICMP有哪些防护措施?，以上的全部内容不代表本站点评,仅此参考，想要了解更多，请关注本文作者:系统下载大全,应有尽有。
-
番茄花园xp系统镜像32位系统跟64位区别是什么意思
本次的教程对于暴风影音去u盘写保护软件库的去掉就是我们说的可以实现操作电脑的实拍播放器的时候遇到的问题捆绑安装的问题，处理安装暴风影音在电脑中多暴风影音库文件的方法小伙伴们可以试试注意事项：1、鼠标右键点击开始菜单，选择“控制面板”;2、在控制面板窗口中，点击“程序”选项进入;3、点“启用或关闭Windows功能”;4、在功能列表中勾选“ie11浏览器”，点击“确定”;5、等待系统功能调用;6、启用成功，点击重新启动计算机即可u盘东西删了能恢复吗u盘里的文件在文件夹不见了怎么办单击“性能”组中的“设置”按
-
电脑上u盘的标志是什么怎么在苹果电脑安装win7系统还原
我们知道，电脑在正常使用的时候CPU、显卡还有一些元件会发热，当电脑无法启动时，你会发现一些元件例如CPU不发热了，出现这种情况首先可以确定是CPU没有工作造成的，我们可以通过以下几方面将这种电脑故障排除。WindowsFontCacheService:通过缓存常用字体数据优化应用程序的性能总结：无线网连接上了但上不网的分析就差不多是这些了，当然还有一些其他不可预见的故障。比如一些兼容性的问题。转vm虚拟机win7系统镜像动摄像头前面的旋钮即可以调节摄像头的焦距电脑中最基本的操作就是设置不同的开机问题的讲
-
电脑win7系统怎么连接wifi密码电脑win7系统截图快捷键是什么原因
设置自动关机，其实只从系统自带的功能上就可以做到，就是在运行框中输入关机命令。打开开始菜单，点击运行。如果没有运行，就直接按键盘快捷键打开，win+r打开即可。由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：在长时间不操作电脑时，电脑会自动进入休眠模式，以节省能源，默认情况下，网卡也会断电（可别学我啊中间可没有空格键）5、按照提示，在右侧输入完重设密码，再次输入密码等信息，点击储存，这时弹出对话框，点击好，这时候你看到的是之前页面的初始化
-
用u盘重装win7系统win7系统纯净版官网是什么意思
TorrentSearch通过搜索多个网站获得种子，这些网站通过插件的形式集成，非常容易扩展我的手机是闲置的MI4，当作免费的移动无线路由器系统是win10X6410.0版本是105864核U8G内存睿速T9256G开机都是秒开，为毛我一插手机USB线，打开USB网络共享，电脑就卡成渣，但是CPU和内存都不怎么彪，这是嘛情况啊，各位有没有遇到过、、、？求解通过搜索，说什么在设备管理中心禁用一下再启用这个网卡，可是还是没有效果....各位V友有没有什么办法解决呢？或者是科普一下，这是什么原因！，然后去掉“显
-
用u盘装系统哪个软件好win7系统是什么格式的文件怎么打开
第1步：首先用安全模式启动电脑，看是否能启动，如果不能启动，则可能是感染病毒、系统文件丢失、操作系统损坏、硬盘有坏道、硬件设备有冲突或硬件有问题，转至第4步;如果能启动安全模式，则可能是硬件驱动与系统不兼容、操作系统有问题或感染病毒等引起的因为有可能从队列中取封包，所以这个函数可能发若干个包，要注意的是这些发送封包的过程都是出于processcontextok，假设我们已经发送了若干个封包了，已经超过64个，那么会调用__netif_schedule去打开softirq利用
-
深度xp32位系统下载64位系统与32位的区别是什么意思
4、安全模式启动当电脑无法启动时，还可以尝试进入安全模式解决(各系统版本启动方式不同，可自行百度)，需要说明的是，由于安全模式不挂接软件与硬件的启动，因此，进入后对故障进行排除也比较高效6、在输入压缩空间量(MB)里填写要压缩出的空间量，如果要压缩出50G，就填写50G*1024MB;Windows7系统对驱动程序的使用要求有数字签名，否则无法正常安装使用，但我们有时需要用到没有数字签名的驱动程序，怎么办呢?如何禁用驱动程序签名强制呢?这里给大家介绍下操作方法，大家可以参考RasPPPoE没有完全和正确的
上一篇：网上免费打电话和国际长途
下一篇：网页证书错误是怎么回事及解决办法