Ataki ICMP

ICMP (Internet Control Message Protocol, internetowy protokół komunikatów sterujących) to popularny protokół, szeroko używany w Internecie. Jest on używany przez komputery w sieci do wysyłania różnych komunikatów o błędach.

Zdalni intruzi próbują wykorzystać słabe punkty protokołu ICMP. Protokół ICMP jest zaprojektowany do komunikacji jednokierunkowej, niewymagającej uwierzytelnienia. Umożliwia to zdalnym intruzom uruchomienie ataków typu „odmowa usługi” (DoS) lub takich, które umożliwiają nieautoryzowanym użytkownikom dostęp do pakietów przychodzących i wychodzących.

Typowymi przykładami ataku ICMP są ataki typu ping flood, typu ICMP_ECHO oraz typu smurf. Komputery narażone na ataki ICMP są wyraźnie wolniejsze (dotyczy to wszystkich aplikacji korzystających z Internetu) i mają problemy z nawiązaniem połączenia z Internetem.