Kas icmp tuleks blokeerida?

Kas icmp tuleks blokeerida?
Kas icmp tuleks blokeerida?
Anonim

Paljud võrguadministraatorid tunnevad, et ICMP on turvarisk ja seetõttu tuleks tulemüüri juures alati blokeerida On tõsi, et ICMP-ga on seotud mõned turvaprobleemid ja et palju ICMP-d tuleks blokeerida. Kuid see ei ole põhjus kogu ICMP-liikluse blokeerimiseks!

Mis juhtub, kui ICMP blokeeritakse?

Kui need ICMP-teated on blokeeritud, sihtsüsteem taotleb pidev alt edastamata pakette ja lähtesüsteem jätkab nende saatmist lõputult uuesti, kuid tulutult, kuna need on edastamiseks liiga suured läbi täieliku tee allikast sihtkohta.

Milliseid ICMP tüüpe blokeerida?

Kui soovite oma serverisse pingimist takistada, peaksite blokeerima ICMP tüübid 0 ja 8. Samuti blokeerite turvalisuse poolel ajatemplipaketid (tüüp 13 ja 14) ning laiendatud kajapäringud ja vastused (tüübid 42 ja 43).

Kas ICMP on ebaturvaline?

ICMP kajaprotokoll (tavaliselt tuntud kui "Ping") on enamasti kahjutu Selle peamised turvalisusega seotud probleemid on järgmised: Võltsallika aadressiga päringute korral (" võltsimine"), võivad nad panna sihtmasina saatma teisele hostile suhteliselt suuri pakette.

Kas kodukasutaja peaks blokeerima sissetuleva ICMP-liikluse ja miks või miks mitte?

Kas kodukasutaja peaks blokeerima sissetuleva ICMP-liikluse ja miks või miks mitte? See tuleks blokeerida, kuna sellist liiklust kasutatakse sageli pordi skannimiseks ja üleujutusrünnakuteks. … Rünnakut tuleb jätkata.

Kuidas blokeerida või lubada pingi (icmp) Windowsi serverit tulemüüri abil

Populaarne teema