使用Ping命令的网络攻击及预防对策.pdfVIP

土套报喜 -203’ 使用Ping命令的网络攻击及预防对策 朱巨军 关莅 衢州市公安局 浙江省公安厅 摘要：Ping命令是一个专用于TCP／1P协议的网络测试命令，在检测网络正常运行，测试网络故障 点，判断故障原因等方面作用不凡，它为网络管理人员在网络堆护中带来了很大方便，深受 网管人员的欢迎。然而Ping命令被人非法使用，兢能变成一个攻击工具，阻塞网络通道，造 成主机当机或重新启动等严重问题。这种攻击很容易做到，攻击者除了需要知道被攻击主机 的IP地址．不需要知道其他知识。因此，做好Ping攻击的预防工作，是网络安全的重要措施 之一。本文在Windows下Ping命令使用分析基础上，根据实际网络中试验结果，阐述Ping命 令攻击的危害性，并提出一些预防对策。 关麓词：Ping，ICM驴，网络攻击，因特网，计算砜 ” 八 ^ X 在以太网络设备中，这个最大传输单元MTU为 一、Ping命令的使用分析 1500，这些小包到达接收端后又被重新装配，然后送 I、ICMPECH0的介绍 系统处理12】。 control 按照RFC792中定义，lCMP(Intemet2、Ping命令的使用 messageprotoc01)因特网控制消息协议，用来检测因Ping命令只有在安装了TGP／IP协议以后才可 特网，一旦网络发生意外事故，也用来报告这些事 以使用，其格式为： 件。在这个协议中定义了许多消息类型，回声请求 Count][一lLength】[-f][-i Ping[一t][一a][一n (ECHO REPLY)是Td][一vTos][一rCount][一s REQUEST)和回声应答(ECHO Count][-jComputer— 其中的消息类型。回声请求是向一个目标发出请求， list][一k Timeout) Computer—list)[一w 用来测试目的地是否可达且正常工作，回声应答是 ·-t the hostuntil PiTIg specified stopped．To 收到回声请求．目的端应该往回发一个回声应答消 seestatisticsand Control——Break；To continue·-type Control-C． 息【l】。Ping的工作就是使用了这个回声原理。利用stop—type 本地计算机向目的主机发送ICMP数据包，然后监 不停的ping对方主机，直到你按下Control-C。 ·一a tohostnames． 听回应包，根据回应包的结果，来评估通向目的主机 Resolveaddresses 路径可靠性、运行是否正常等情况。 解析计算机NetBios名。