Da li icmp treba blokirati?

Sadržaj:

Da li icmp treba blokirati?
Da li icmp treba blokirati?

Video: Da li icmp treba blokirati?

Video: Da li icmp treba blokirati?
Video: ЛУЧШИЕ упражнения от артроза бедра и колен доктора Андреа Фурлан 2024, Marš
Anonim

Mnogi mrežni administratori smatraju da ICMP predstavlja sigurnosni rizik, te bi stoga trebao uvijek biti blokiran na firewall-u Istina je da ICMP ima neke sigurnosne probleme povezane s njim, i da puno ICMP-a treba blokirati. Ali ovo nije razlog da blokirate sav ICMP saobraćaj!

Šta se događa ako je ICMP blokiran?

Ako su ove ICMP poruke blokirane, odredišni sistem kontinuirano traži neisporučene pakete i izvorni sistem nastavlja da ih ponovo šalje beskonačno, ali bezuspješno, pošto su preveliki za prolazak kroz kompletan put od izvora do odredišta.

Koje ICMP tipove blokirati?

Ako želite spriječiti pingove na vašem serveru, trebate blokirati ICMP tipove 0 i 8. Takođe ste na sigurnoj strani blokirajući pakete vremenskih oznaka (tip 13 i 14) i proširene eho zahtjeve i odgovore (tip 42 i 43).

Je li ICMP nesiguran?

ICMP Echo protokol (obično poznat kao "Ping") uglavnom je bezopasan Njegovi glavni problemi vezani za sigurnost su: U prisustvu zahtjeva sa lažnom izvornom adresom (" lažiranje"), oni mogu natjerati ciljnu mašinu da pošalje relativno velike pakete drugom hostu.

Da li kućni korisnik treba blokirati dolazni ICMP saobraćaj i zašto ili zašto ne?

Treba li kućni korisnik blokirati dolazni ICMP saobraćaj i zašto ili zašto ne? Trebalo bi ga blokirati jer se takav promet često koristi za skeniranje portova i napade poplava. … Napad se mora održati.

Preporučuje se: