ICMP Flood

На сервер-жертву посылается большое количество поддельных ICMP пакетов с широкого диапазона IP-адресов. Цель злоумышленника - заполнение канала и перегрузка сервера-жертвы потоком поддельных запросов. Учитывая, что пакеты ICMP не требуют подтверждения о получении, как TCP, “мусорный” трафик по протоколу ICMP так же тяжело выявлять, как и UDP. Мы используем эвристические алгоритмы анализа трафика, позволяющие вовремя выявлять ICMP Flood и блокировать его без вреда для пользовательского трафика.

Комментарии

Популярные сообщения из этого блога

Атака широковещательными ICMP ECHO пакетами (Smurf Attack)

программа для ddos атаки по ip

ддос атака на сайт