剖析七种主流DDoS攻击与防范的方法－黑客软件(6)

3.4 ICMP Flood攻击

3.4.1 原理

ICMP Flood 的攻击原理和ACK Flood原理类似，属于流量型的攻击方式，也是利用大的流量给服务器带来较大的负载，影响服务器的正常服务。由于目前很多防火墙直接过滤ICMP报文，因此ICMP Flood出现的频度较低。比较下面两幅图，就应该可以看出是否有ICMP Flood攻击。

正常ICMP包：

图

大包攻击的时候：

图

3.4.2 ICMP Flood防护

其防御也很简单，直接过滤ICMP报文。这里就不做详细说明。

• ·九款热门手机PK 小系统绽放大智慧
• ·媒体的公信力何存，评测真实性何在？
• ·合理选择1U服务器和2U服务器－服务器
• ·Linux下破解windows密码最终秘籍－黑
• ·解析MSN传文件比QQ传文件慢的原因－QQ聊天
• ·CISCO 2950，3550交换机的端口隔离
• ·SEO经验分享:搜索引擎分词和长尾－设计理念
• ·三星电子携技术变革新成果亮相2010美国无线通
• ·TCL Q3潘多拉手机今春尽展”美人计”
• ·封号门：群星圣耀公会也是受害者－业内资讯