ICMP攻击实验.docVIP

ICMP攻击实验 【实验环境】 图3.5.56 实验拓扑图 此实验不适用实验台，本地主机 WindowsXP 、目标主机、被攻击主机均为物理主机。 实验的网络拓扑如图3.5.56所示，实验时需首先确定主机实际IP地址，并根据实验步骤填写正确的IP地址进行实验。 【实验步骤】 启动fakeping 从实验箱取得fakeping工具，在本地主机上启动fakeping，如图3.5.57所示； 图3.5.57 Fakeping使用如下：Fakeping 伪装的源地址 即被攻击主机地址 目的地址（除本机地址和伪装源地址以外，可以ping通伪装源地址的主机地址） 数据包大小 举例演示：fakeping 192.168.1.43 192.168.1.238 100 在本地主机向192.168.1.238 发送伪装icmp请求信息，请求信息的伪装源地址为 192.168.1.43。如图3.5.58所示。 图3.5.58 攻击过程 监听本地主机（192.168.1.5）上的icmp数据包，启动wireshark抓包工具，并设置数据包过滤器为“icmp”： 图 3.5.59 图3.5.510 如图3.5.510所示，并未收到相应的icmp响应数据包及icmp reply。 观察被攻击主机，启动wireshark抓包工具，设置数据包过滤器为“icmp”，抓取被攻击主机icmp的数据包如图3.5.511所示，并分析。 图3.5.511 可以看到，192.168.1.43主机在没有发送icmp请求的的情况下却收到大量的icmp响应数据包。该数据包即为192.168.1.5伪造的源地址为192.168.1.43的发给192.168.1.238的请求数据包的响应icmp数据包。 当大量的主机同时发送伪造的icmp请求数据包，且源地址均为同一主机时，被攻击主机会耗费大量的计算机资源去处理请求数据包，从而形成了icmp分布式攻击。