为什么主机会阻止 ICMP 回显(ping 响应)但却允许我连接它?

为什么主机会阻止 ICMP 回显(ping 响应)但却允许我连接它?

出于安全原因吗?

在此处输入图片描述

答案1

阻止 ICMP 的主要原因是为了避免 ping 洪水攻击

Ping 洪水攻击

它通过以不受控制的方式向主机发送 ICMP 请求来执行,以便接收方的 tcp/ip 堆栈变得繁忙并占用服务器宝贵的资源

此外,如果服务器受到保护,免受 ICMP 相关攻击。具有大有效载荷的 ICMP 可能会被利用来消耗网络带宽

相关内容