IP协议开始设计的时候并没有考虑太多安全性需求,而是主要为了构建一个易于使用而且健壮的无中心网络。ICMP主要用来进行网络控制诊断,禁止掉ICMP协议后,网络是不是通畅、链路有没有死循环、时间戳、开机广播等等功能就无法使用了。禁止ICMP是因为有大量的扫描和拒绝服务攻击利用了ICMP协议,因此继续使用该协议可能会带来安全隐患。说个好玩的例子,2000年前后微软刚刚推出负载均衡服务LBS时,当你Ping一个地址,所有负载均衡的主机都会回应,这样其实很容易构造反射放大攻击,后来微软默认禁止了该反馈。
推荐阅读
-
-
[中日友好医院针灸科]“头晕”并不仅仅是高血压或者颈椎病,或许是耳石症!
-
小许聊历史|到底有多大的关系?,西周是怎么灭亡的?与周幽王的烽火戏诸侯
-
-
「IT之家」会影响WiFi信号,英监管机构:疫情宅家尽量少用微波炉
-
杭州男子提着菜刀抢银行,经理一个举动冲上热搜!网友:太淡定
-
#工业城市#假如湖南省换省会,这个城市当之无愧,不是株洲也不
-
-
二狗聊科技|买回家就掉价, 只能靠“打折”维持生活,贬值最快4款车型,
-
中新经纬|应急管理部:10月份全国自然灾害直接经济损失6亿元
-
-
公司|滴滴迭遭投资人“用脚投票”:上市不是优先项 估值瓶颈难突破
-
庄达菲|大年初一预售票房仅6600万,才知阿凡达两在中国拿15亿有多难
-
-
快了棒棒糖|把佩洛西送去一个“遥远”的地方?特朗普笑着同意了:这主意不错
-
司机|90后女生拒绝和外卖小哥拼车,司机:乘客都是平等的没有高低贵贱
-
-
-
「拍歌看天下」西北部分地区有沙尘天气,中央气象台:全国大部扩散条件较好
-
啤酒|直降590元临期神价:金色三麦5口味精酿啤酒3.9元/瓶(某东25元/瓶)