免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › Linux论坛 › 怎么防止icmp包攻击啊
12下一页
最近访问板块 发新帖
查看: 2677 | 回复: 14
打印 上一主题 下一主题

怎么防止icmp包攻击啊 [复制链接]

zengsheng

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2003-09-11 10:05 |只看该作者 |倒序浏览
我用redhat9 的iptables做了nat,最近发现大量的请求,见下面 :   
12:41:08.969625 192.168.23.67 >; 192.168.228.20: icmp: echo request

该怎么设置啊
q1208c

论坛徽章:
33
荣誉会员 日期:2011-11-23 16:44:17天秤座 日期:2014-08-26 16:18:20天秤座 日期:2014-08-29 10:12:18丑牛 日期:2014-08-29 16:06:45丑牛 日期:2014-09-03 10:28:58射手座 日期:2014-09-03 16:01:17寅虎 日期:2014-09-11 14:24:21天蝎座 日期:2014-09-17 08:33:55IT运维版块每日发帖之星 日期:2016-04-17 06:23:27操作系统版块每日发帖之星 日期:2016-04-18 06:20:00IT运维版块每日发帖之星 日期:2016-04-24 06:20:0015-16赛季CBA联赛之天津 日期:2016-05-06 12:46:59
2楼 [报告]
发表于 2003-09-11 10:08 |只看该作者

怎么防止icmp包攻击啊

iptables -A INPUT -i $EXTINF -p icmp --icmp-type echo-request -j DROP   ( $EXTINF = 外部网卡)
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
zengsheng

论坛徽章:
0
3楼 [报告]
发表于 2003-09-11 10:15 |只看该作者

怎么防止icmp包攻击啊

老大能否举个例子啊,详细点.
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
cgweb

论坛徽章:
6
2015年辞旧岁徽章 日期:2015-03-03 16:54:152015年迎新春徽章 日期:2015-03-03 17:33:522015元宵节徽章 日期:2015-03-06 15:50:39IT运维版块每日发帖之星 日期:2016-01-11 06:20:00IT运维版块每日发帖之星 日期:2016-03-19 06:20:0019周年集字徽章-19 日期:2019-09-06 18:56:11
4楼 [报告]
发表于 2003-09-11 10:15 |只看该作者

怎么防止icmp包攻击啊

#iptable -A INPUT -p icmp -icmp-type echo-request -m limit -limit 1/m -limit-burst 3 -j ACCEPT
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
senfore

论坛徽章:
0
5楼 [报告]
发表于 2003-09-11 10:22 |只看该作者

怎么防止icmp包攻击啊

iptables -A INPUT -s ! 127.0.0.1 -p icmp -j DROP

即所有非本机发送的icmp包都将被丢弃
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
cgweb

论坛徽章:
6
2015年辞旧岁徽章 日期:2015-03-03 16:54:152015年迎新春徽章 日期:2015-03-03 17:33:522015元宵节徽章 日期:2015-03-06 15:50:39IT运维版块每日发帖之星 日期:2016-01-11 06:20:00IT运维版块每日发帖之星 日期:2016-03-19 06:20:0019周年集字徽章-19 日期:2019-09-06 18:56:11
6楼 [报告]
发表于 2003-09-11 10:24 |只看该作者

怎么防止icmp包攻击啊

#echo 1 >; /proc/sys/net/ipv4/icmp_echo_ignorg_all
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
zengsheng

论坛徽章:
0
7楼 [报告]
发表于 2003-09-11 10:31 |只看该作者

怎么防止icmp包攻击啊

好的
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
zengsheng

论坛徽章:
0
8楼 [报告]
发表于 2003-09-11 10:31 |只看该作者

怎么防止icmp包攻击啊

#echo 1 >; /proc/sys/net/ipv4/icmp_echo_ignorg_all

我已经做了,还是不行,cpu总是100%

还有其他的方法啊
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
gentoo

论坛徽章:
0
9楼 [报告]
发表于 2003-09-11 10:42 |只看该作者

怎么防止icmp包攻击啊

做了NAT 的话,内网如果中了毒,或者有大量ICMP包,它们的目的地址根本不会是你的网关或者外网卡的IP(PPP0等),用:
#echo 1 >; /proc/sys/net/ipv4/icmp_echo_ignorg_all
这一句只是禁止本机的IP响应.
应该在FORWARD里做限制!
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
q1208c

论坛徽章:
33
荣誉会员 日期:2011-11-23 16:44:17天秤座 日期:2014-08-26 16:18:20天秤座 日期:2014-08-29 10:12:18丑牛 日期:2014-08-29 16:06:45丑牛 日期:2014-09-03 10:28:58射手座 日期:2014-09-03 16:01:17寅虎 日期:2014-09-11 14:24:21天蝎座 日期:2014-09-17 08:33:55IT运维版块每日发帖之星 日期:2016-04-17 06:23:27操作系统版块每日发帖之星 日期:2016-04-18 06:20:00IT运维版块每日发帖之星 日期:2016-04-24 06:20:0015-16赛季CBA联赛之天津 日期:2016-05-06 12:46:59
10楼 [报告]
发表于 2003-09-11 10:46 |只看该作者

怎么防止icmp包攻击啊

你的CPU被谁用了呀？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP