1 原理
ICMP Flood 的攻击原理和ACK Flood原理类似，属于流量型的攻击方式，也是利用大的流量给服务器带来较大的负载，影响服务器的正常服务。由于目前很多防火墙直接过滤ICMP报文， 因此ICMP Flood出现的频度较低。比较下面两幅图，就应该可以看出是否有ICMP Flood攻击。
正常ICMP包：
大包攻击的时候：
ICMP Flood 的攻击原理和ACK Flood原理类似，属于流量型的攻击方式，也是利用大的流量给服务器带来较大的负载，影响服务器的正常服务。由于目前很多防火墙直接过滤ICMP报文， 因此ICMP Flood出现的频度较低。比较下面两幅图，就应该可以看出是否有ICMP Flood攻击。
正常ICMP包：
 |
| 图 |
大包攻击的时候：
 |
|
总结：关注两个字段 Fragment offset 和 More fragments:set |
扫一扫
801
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
