攻击
| 攻击 | 原理 | 防护 |
|---|---|---|
| Smurf | 伪造源向广播地址发 Echo | 禁定向广播、限速 ICMP |
| ICMP 洪水 | 海量 Echo 消耗带宽 | 限速/清洗 |
| Ping of Death | 超大分片重组崩溃（历史） | 现代内核已修 |
| ICMP 隧道 | 把数据藏进 ICMP 载荷外逃 | 检测异常 ICMP 大小/频率 |
检测线索
检测线索
tcpdump -nn -v 'icmp' -c 200 | awk '{print $NF}' | sort | uniq -c | sort -rn | head
# 关注: 非标准大包、单源高频、非对称收发出口监控对「持续大量 ICMP」要告警：可能是主机被控后建立隐蔽隧道。