Dapat bang i-block ang icmp?

Talaan ng mga Nilalaman:

Dapat bang i-block ang icmp?
Dapat bang i-block ang icmp?

Video: Dapat bang i-block ang icmp?

Video: Dapat bang i-block ang icmp?
Video: Regine Velasquez-Alcasid sings "Araw-Gabi" LIVE on Wish 107.5 Bus (Powered by PLDT Home Fibr) 2024, Marso
Anonim

Nararamdaman ng maraming administrator ng network na ang ICMP ay isang panganib sa seguridad, at samakatuwid ay dapat palaging ma-block sa firewall Totoong may ilang isyu sa seguridad ang ICMP na nauugnay dito, at na maraming ICMP ang dapat ma-block. Ngunit hindi ito dahilan para harangan ang lahat ng trapiko ng ICMP!

Ano ang mangyayari kung ma-block ang ICMP?

Kung na-block ang mga mensaheng ito ng ICMP, patuloy na humihiling ang patutunguhang system ng mga hindi naihatid na packet at patuloy na muling ipapadala ng source system ang mga ito nang walang hanggan ngunit walang pakinabang, dahil masyadong malaki ang mga ito para ipasa. sa kumpletong landas mula sa pinagmulan hanggang sa patutunguhan.

Aling mga uri ng ICMP ang iba-block?

Kung gusto mong pigilan ang mga ping sa iyong server, dapat mong i-block ang ICMP type 0 at 8. Nasa ligtas ka ring pagharang sa mga package ng timestamp (uri 13 at 14) at mga pinahabang kahilingan at tugon ng echo (uri 42 at 43).

Insecure ba ang ICMP?

Ang ICMP Echo protocol (karaniwang kilala bilang "Ping") ay kadalasang hindi nakakapinsala Ang mga pangunahing isyu na nauugnay sa seguridad nito ay: Sa pagkakaroon ng mga kahilingan na may pekeng source address (" spoofing"), maaari nilang gawin ang isang target na makina na magpadala ng medyo malalaking packet sa isa pang host.

Dapat bang harangan ng isang user sa bahay ang papasok na trapiko ng ICMP at bakit o bakit hindi?

Dapat bang harangan ng isang user sa bahay ang papasok na trapiko ng ICMP, at bakit o bakit hindi? Dapat itong i-block dahil ang ganitong trapiko ay kadalasang ginagamit sa paggawa ng mga port scan at pag-atake ng baha. … Ang pag-atake ay dapat mapanatili.

Inirerekumendang: