Icmp
為什麼主機會阻止 ICMP 回顯(ping 響應)但它允許我連接到它?
這樣做有安全原因嗎?
阻止 ICMP 的主要原因是避免 ping 洪水攻擊
Ping洪水攻擊
它是通過以不受控制的方式向主機發送 ICMP 請求來執行的,從而使接收方的 tcp/ip 堆棧變得繁忙並佔用伺服器寶貴的資源
更重要的是,伺服器是否受到 ICMP 相關攻擊的保護。具有大負載的 ICMP 可被利用來消耗網路頻寬