ICMP Flood与DDoS攻击原理及防范措施研究.pdfVIP

ICMPFloodandDDoS

软件学院软件工程（计算机应用软件方向）

ICMP（InternetControlMessageProtocol）是TCP/IP协议簇中的子协议，主要负责传递网络的控址信息，如

在ping的时候，有时会得到目标主机不可达这样的信息，就是从ICMP包中得到的。所以ICMPFlood就是

向目标主机进行大量的ping操作，目标主机要回应ping包就会消耗一定的资源，而当请求超过了系统负荷，

目标主机就无法有效地处理网络信息了，其防范主要是通过过滤ICMP包。大致有以下3种的方式：

1.直接洪水：方直接向目标主机一次发送大量的ICMP请求包(可通过多线程的方式);

2.IP：直接的基础上，将自己的IP地址，使到不易自己，并且目标主机

不会向本机发出响应，减少了已方的负荷；

3.反射：自己的IP成目标主机的，再向大量其他的主机进行发送ICMP包，这些主机

就