外国服务器,香港服务器,美国服务器,高防服务器,服务器租用,服务器托管
首页 > 新闻资讯 > 极客学院
ICMP协议漏洞介绍和防范
2019-01-19 11:11:57 | 来源:极客网络 | 作者:liuchuang

ICMP协议漏洞

一、漏洞描述
       ICMP( Internet Control Message Protocol, Internet控制消息协议)是传输层的重要协议。它是 TCP/IP协议簇的一个子协议,用于P主机、高防服务器路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。所以许多系统和防火墙并不会拦截ICMP报文,这给攻击者带来可乘之机。

网上有很多针对ICMP的攻击工具可以很容易达到攻击目的,其攻击实现目标主要为转向连接攻击和拒绝服务,下图所示是一个简单的针对ICMP的攻击工具。

二、攻击实现
       1.ICMP转向连接攻击:攻击者使用ICMP“时间超出”或“目标地址无法连接”的消息。这两种ICMP消息都会导致一台主机迅速放弃连接。攻击只需伪造这些ICMP消息中的一条,并发送给通信中的两台主机或其中的一台,就可以利用这种攻击了。接着通信连接就会被切断。当台主机错误地认为信息的目标地址不在本地网络中的时候,网关通常会使用ICMP“转向”消息。如果攻击者伪造出一条“转向”消息,它就可以导致另外一台主机经过攻击者主机向特定连接发送数据包。

       2.ICMP数据包放大( ICMP Smurf):攻击者向安全薄弱网络所广插的地址发送伪造的ICMP响应数据包。那些网络上的所有系统都会向受害计算机系统发送ICMP响应的答复信息,占用了目标系统的可用带宽并导致合法通信的服务拒绝(DoS)。一个简单的 Smurf攻击通过使用将回复地址设置成受害网络的广播地址的ICMP应答请求(ping)来澺没受害主机的方式进行,最终导致该网络的所有主机都对此ICMP应答请求做出答复,导致网络阻塞,比 ping of death洪水的流量高出一或两个数量级。更加复杂的 Smurf将源地址改为第三方的受害者,最终导致第三方雪蹦。

       3.死Ping攻击( Ping of Death):由于在早期的阶段,路由器对包的最大尺寸都有限制,许多操作系统对 TCP/IP的实现在ICMP包上都是规定64KB,并且在对包的标题头进行读取之后,要根据该标题头里包含的信息来为有效載荷生成缓冲区,当产生騎形的,声称自己的尺寸超过ICMP上限的包也就是加载的尺寸超过64KB上限时,就会出现内存分配错误,导致 TCP/P堆栈崩溃,致使接收方宕机。

       4.ICMP Ping淹没攻击:大量的PING信息广播淹没了目标系统使得它不能够对合法的通信作出响应。

       5.ICMP nuke攻击:nuke发送出目标操作系统无法处理的信息数据包,从而导致该系统。

       6.通过ICMP进行攻击信息收集:通过ping命令来检查目标主机是否存活,依照返回TL值判断目标主机操作系统。(如 LINUX应答的TL字段值为64; Freebsd/ Sun Solaris/ HP UX应答的TTL字段值为255; Windows9598Me应答的TL字段值为32; Windows2000/NT应答的TL字段值为128)。

三、CMP攻击的防范

        策略一:对ICMP数据包进行过滤。虽然很多防火墙可以对ICMP数据包进行过滤,但对于没有安装防火墙的主机,可以使用系统自带的防火墙和安全策略对ICMP进行过滤(见实验手册》)。

        策二:修改TTL值巧妙骗过黑容。许多入侵者会通过ping目标机器,用目标返回TL值来判断对方操作系统。既然入侵者相信TL值所反映出来的结果,那么只要修改TTL值,入侵者就无法得知目标操作系统了。操作步骤:

        1.打开“记事本”程序,编写批处理命令:

        2.把编好的程序另存为以bat为扩展名的批处理文件,点击该文件,操作系统的缺省TL值就会被修改为f,即十进制的255,黑客如果仅通过TL值判断,则以为目标系统为Unix,从而为黒客入侵增加了难度。

本文链接:http://www.gkidc.com/news/jkxy/434.html

所属栏目:极客学院

【本文由极客网络发布;内容来源于互联网或原创,转载联系作者并注明出处:投稿请发至邮箱 layton@zhi-yue.net 】

最新新闻

查看更多

相关新闻

查看更多

推荐优选服务器

国内外服务器租用、服务器托管,365天24小时极致服务体验~认准极客网络!
在线咨询
24H在线售后
11082052
24H服务热线
0769-88836624
IDC/ISP/IRCS/增值电信业务经营许可证号:粤B1-20190887
COPYRIGHT © 2010-2018 广东极客网络科技有限公司 版权所有.粤ICP备18157343号
极客网络提供:服务器租用,服务器托管,高防服务器,香港服务器,美国服务器,韩国服务器,日本服务器,台湾服务器,免备案服务器,bgp高防服务器,站群服务器,等外国服务器IDC服务;敬请放心选购!

在线
客服

客服
热线

0769-88836624
7*24小时服务热线

关注
微信

马上推出关注官方微信
顶部