ICMP是(Internet Control Message Protocol)Internet控制报文协议。它是TCP/IP协议族的一个子协议,用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据,但是对于用户数据的传递起着重要的作用
这是一种DDOS攻击,通过对其目标发送超过65535字节的数据包,就可以令目标主机瘫痪,如果大量发送就成了洪水攻击
当出现icmp flood攻击的时候,只要禁止ping就行了,icmp flood只对那些没有禁ping的电脑有效,不管黑客有多少肉鸡,只要禁PING,他就无可奈何了
在受到ICMP FLOOD攻击的时候会显示
[09:06:49] 198.41.0.4 尝试用Ping 来探测本机,
该操作被拒绝。
[09:06:50] 198.41.0.4 尝试用Ping 来探测本机,
该操作被拒绝。
[09:06:50] 198.41.0.4 尝试用Ping 来探测本机,
该操作被拒绝。
[09:06:50] 198.41.0.4 尝试用Ping 来探测本机,
该操作被拒绝。
[09:06:50] 198.41.0.4 尝试用Ping 来探测本机,
该操作被拒绝。
[09:06:50] 198.41.0.4 尝试用Ping 来探测本机,
该操作被拒绝。
这是遭到了ICMP FLOOD式的DDOS攻击特征