ICMP מה זה למה ??

[jlock]

ICMP מה זה למה ??

שלום רב לפורום ובכן כך, בהמלצת חבר התקנתי לאחרונה (היום) firewall , הוא שכנע אותי שמני מזיקים רבים מפשפשים בתחתוני המערכת שלי טוב החלטתי ללכת על Tiny personal firewall (אל תשאלו למה) ובאמת תוך זמן קצר התחלתי לקבל הודעות שכל מיני ברנשים וחתיכות מנסים לשלוח לי ICMP packet בשאיפה לקבל תגובה כל שהיא עניתי להם ב deny ענייני. עכשיו השאלה שלי מהם בדיוק אותם ICMP ולמה מנסים לשלוח לי אותם ? עוד תופעה ששמתי לב זה שמדי פעם מנסה המחשב שלי לשלוח ICMP לשרת השמות של ספקית האינטרנט שלי (DNS). דבר זה גרם לי לתהיות כיוון שהנחתי שאם מישהו "מבחוץ" שאני לא מכיר מנסה לשלוח לי כל מני פאקטים אז כוונתו כנראה זדונית ואלי לחסום אותו אבל כשמהמחשב שלי בשר מבשרי וילד מילדי מנסה לשלוח פאקט כזה ועוד לשרת DNS של ספקית האינטרנט שלי זה כבר מצריך בדיקה יותר מעמיקה של הנושא. אז האם מישהו יכול ברוב נדיבותו לספק לי הסבר קצר על התופעה ? בברכה ותודה מראש Jlock

 

[hazgul]

ICMP

הוא פרוטוקול המשמש בעיקר לפינג. כנראה אנשים עושים סריקות לכתובות בעזרת פינג. ובקשר לפאקטים היוצאים, תוכנות כמו קאזה ומורפיוס (ודומני שגם דפדפני האינטרנט למיניהם) שולחים פינגים ל DNS. האזגול

 

[philips]

מהומה רבה על לא דבר...

על קצה המזלג...ובאמת ממש על קצהו... הפרוטוקל העיקרי המשמש באינטרנט הוא פרוטוקול ה IP--- (INTERNET PROTOCOL) (פרוטוקול הינו סט של כללים והודעות המשמשים לתקשורת/פעולה) באותה רמה קיים גם פרוטוקול בשם ICMP - שהרעיון מאחוריו הוא CONTROL בפעולת ה IP..... מעין פרוטוקול שליטה ובקרה... (לא נעמיק) חלק מהתעבורה/תקשורת שוטפת של המחשב מול האינטרט היא שליחת וקבלת פקטים של IP ושל ICMP... ואין בכל כל רע.. לדוגמה..הפקודה PING היא למעשה מבוססת על ICMP... ישנן הרבה דרכים לגרום נזק/להציק למשתמשי האינטרט בזדון... חלקם גם ע"י הפצצה של הודעות ICMP ועוד רעיונות אחרים.... ולכן צריך ה FIREWALL להגן גם בפניו... אין מה לדאוג..כל שעליך לעשות הוא להגדיר את ה FIREWALL כמו שבמילא צריך ולנוח על מקומך בשלום..

 

[hazgul]

כמן כן,

IMCP משמש (לעיתים, בעיקר אצל חובבים) להתקפות DOS על סרברים.

 

[hazgul]

אופס, ICMP ../images/Emo5.gif