Icmp

為什麼主機會阻止 ICMP 回顯(ping 響應)但它允許我連接到它?

  • October 19, 2016

這樣做有安全原因嗎?

在此處輸入圖像描述

阻止 ICMP 的主要原因是避免 ping 洪水攻擊

Ping洪水攻擊

它是通過以不受控制的方式向主機發送 ICMP 請求來執行的,從而使接收方的 tcp/ip 堆棧變得繁忙並佔用伺服器寶貴的資源

更重要的是,伺服器是否受到 ICMP 相關攻擊的保護。具有大負載的 ICMP 可被利用來消耗網路頻寬

引用自:https://serverfault.com/questions/809937