ICMP（Internet Control Message Protocol）是用于在IP网络中传递控制消息的协议，它通常由网络设备和服务器用于进行网络诊断、错误报告和管理通信,以下是关于ICMP的一些关键信息：
- 主要功能
- 网络诊断：通过发送和接收ICMP回显请求（Echo Request）和回显应答（Echo Reply），即常说的ping操作，来检测网络连通性和测量延迟，当用户在命令行中输入
ping www.baidu.com时，计算机会发送一个ICMP回显请求到百度服务器，若收到回显应答，则说明网络连通正常,同时可以根据请求和应答的时间差来计算网络延迟。 - 错误报告：当网络中的设备或路由器遇到问题时，如目标不可达、超时等，会使用ICMP发送错误报告给源设备，当一个数据包无法到达目标地址时,路由器会向源设备发送一个ICMP目标不可达的消息。
- 网络诊断：通过发送和接收ICMP回显请求（Echo Request）和回显应答（Echo Reply），即常说的ping操作，来检测网络连通性和测量延迟，当用户在命令行中输入
- 常见类型
- Echo Request和Echo Reply（回显请求和回显应答）：这是最常见的ICMP消息类型，用于网络连通性测试，通常被称为ping测试，服务器接收到Echo Request消息后，会返回一个Echo Reply消息作为响应。
- Destination Unreachable（目标不可达）：当数据包无法到达目标地址时，路由器或服务器会发送此消息给源设备，告知目标不可达的原因，如网络路由问题、目标主机关闭等。
- Time Exceeded（超时）：如果数据包在传输过程中超过了生存时间（TTL），路由器会丢弃该数据包并发送Time Exceeded消息给源设备,通知源设备数据包在网络中传输超时。
- 工作原理
- ICMP使用IP数据包进行传输，但它的数据部分是由IP软件处理，不会直接传送给用户，ICMP消息被封装在IP数据包中,就像其他应用层协议的数据一样。
- 当一个设备发送ICMP消息时，它会在IP头部设置相应的协议号（ICMP的协议号为1），然后将ICMP数据作为IP数据包的有效载荷，接收设备在收到IP数据包后，会根据协议号识别出ICMP消息,并进行相应的处理。
- 安全考虑
- ICMP攻击风险：由于ICMP消息可以被任意主机发送，因此存在一些安全风险，攻击者可以利用ICMP进行洪水攻击，通过发送大量的ICMP请求来耗尽服务器的资源；或者利用ICMP进行网络侦察,获取网络拓扑结构等信息。
- 防范措施：为了降低ICMP带来的安全风险，可以采取以下措施，一是在防火墙中配置规则，限制ICMP消息的进出，只允许合法的ICMP请求通过；二是对ICMP消息的速率进行限制，防止洪水攻击；三是启用源路由检查,防止攻击者通过伪造源IP地址和路由信息来进行攻击。
- 配置示例
- Linux系统：可以使用
iptables命令来配置ICMP规则，要允许ICMP回显请求通过，可以执行命令sudo iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT；要禁止ICMP回显请求，可以执行命令sudo iptables -A INPUT -p icmp --icmp-type echo-request -j DROP。 - Windows系统：可以通过“高级安全Windows防火墙”来配置ICMP规则，在“入站规则”中,可以创建新的规则来允许或阻止特定的ICMP消息类型。
- Linux系统：可以使用
ICMP服务器相关配置对比
| 操作系统 | 查看当前ICMP设置 | 启用ICMP回显请求（ping） | 禁用ICMP回显请求（ping） |
|---|---|---|---|
| Linux | sudo sysctl net.ipv4.icmp_echo_ignore_all |
sudo sysctl -w net.ipv4.icmp_echo_ignore_all=0 |
sudo sysctl -w net.ipv4.icmp_echo_ignore_all=1 |
| Windows | netsh advfirewall firewall show rule name=all |
netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow |
netsh advfirewall firewall add rule name="ICMP Block incoming V4 echo request" protocol=icmpv4:8,any dir=in action=block |
常见问题与解答
问题1：为什么有些服务器会对ping请求不响应？
解答：可能有以下原因，一是服务器的ICMP功能被禁用了，管理员可能在操作系统或防火墙中设置了禁止响应ICMP请求的规则；二是服务器所在的网络环境有访问控制策略，限制了对特定IP地址或网段的ICMP响应；三是由于安全考虑，服务器配置了严格的防火墙规则，只允许特定的ICMP消息类型通过，而ping请求对应的Echo Request和Echo Reply被阻止了。
问题2：如何判断服务器是否受到ICMP攻击？
解答：可以通过以下方法来判断，一是观察服务器的网络流量，如果发现有大量的ICMP数据包涌入，且来源IP地址分布广泛，可能是受到了ICMP洪水攻击；二是查看服务器的系统日志，看是否有大量与ICMP相关的错误或警告信息；三是使用网络监控工具，实时监测ICMP消息的速率和来源,若发现异常的高速率或来自可疑IP地址的ICMP请求，
原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/66947.html
