ICMP的重要性

icmp协议对于网络安全具有极其重要的意义。icmp协议本身的特点决定了它非常容易被用于攻击网络上的路由器和主机。

比如，可以利用操作系统规定的icmp数据包最大尺寸不超过64kb这一规定，向主机发起“ping of death”（死亡之ping）攻击。“ping of death” 攻击的原理是：如果icmp数据包的尺寸超过64kb上限时，主机就会出现内存分配错误，导致tcp/ip堆栈崩溃，致使主机死机。

此外，向目标主机长时间、连续、大量地发送icmp数据包，也会最终使系统瘫痪。大量的icmp数据包会形成“icmp风暴”，使得目标主机耗费大量的cpu资源处理，疲于奔命。