A duhet të bllokohet icmp?

Përmbajtje:

A duhet të bllokohet icmp?
A duhet të bllokohet icmp?

Video: A duhet të bllokohet icmp?

Video: A duhet të bllokohet icmp?
Video: Zysha e seksit Ja si të prishemi pa i ren me dore 2024, Marsh
Anonim

Shumë administratorë të rrjetit mendojnë se ICMP është një rrezik sigurie dhe për këtë arsye duhet të bllokohet gjithmonë në murin e zjarrit Është e vërtetë që ICMP ka disa probleme sigurie të lidhura me të, dhe se shumë ICMP duhet të bllokohen. Por kjo nuk është arsye për të bllokuar të gjithë trafikun ICMP!

Çfarë ndodh nëse ICMP bllokohet?

Nëse këto mesazhe ICMP janë të bllokuara, sistemi i destinacionit kërkon vazhdimisht pako të padorëzuara dhe sistemi burimor vazhdon t'i ridërgojë ato pafundësisht, por pa dobi, pasi ato janë shumë të mëdha për t'u kaluar përmes rrugës së plotë nga burimi në destinacion.

Cilat lloje ICMP për të bllokuar?

Nëse doni të parandaloni ping në serverin tuaj, duhet të bllokoni ICMP llojet 0 dhe 8. Ju jeni gjithashtu në anën e sigurt duke bllokuar paketat e vulave kohore (lloji 13 dhe 14) dhe kërkesat dhe përgjigjet e zgjatura për jehonë (lloji 42 dhe 43).

A është ICMP i pasigurt?

Protokolli ICMP Echo (zakonisht i njohur si "Ping") është kryesisht i padëmshëm Problemet e tij kryesore që lidhen me sigurinë janë: Në prani të kërkesave me një adresë burimi të rremë (" spoofing"), ata mund të bëjnë që një makinë e synuar të dërgojë pako relativisht të mëdha te një host tjetër.

A duhet të bllokojë një përdorues shtëpiak trafikun hyrës ICMP dhe pse apo pse jo?

A duhet të bllokojë një përdorues shtëpiak trafikun në hyrje të ICMP dhe pse apo pse jo? Duhet të bllokohet sepse një trafik i tillë përdoret shpesh për të bërë skanime portash dhe sulme përmbytje. … Sulmi duhet të mbahet.

Recommended: