You cannot see this page without javascript.

진주성 블로그 방문하기

보안 ICMP

2017.11.01 07:47

구피천사 조회 수:1295

ICMP(Internet Control Message Protocol)

TCP/IP에서 오류 제어 프로토콜
호스트 및 라우터는 다른 호스트나 라우터가 현재 도달 가능한지의 여부를 결정
라우터는 특정 목적지 네트워크로 후속 IP 데이터 그렘을 보냈는데 사용 할수 있는더 좋은 결과가 있음을 그누언지 호스트에게 통지
호스트나 라우터는 그들이 처리하기에 너무 빠른 IP 데이터그램이 도착함을 다른 시스템에게 통보

ICMP 메세지

3 : Destination unreachable
4 : Source quench
5 : Redirection : route 경로수정, smurf 공격
11 : Time exceeded : 패킷 삭제
8 or 0 : Parameter problem
13 or 14 : Redirection
17 or 18 : Echo request or reply
10 or 9 : Timestamp request and reply

구조 : Type(8Bits), Code(8Bits), Checksum(8bits), Rest of the header, Data section

 

Type 0 - Code 0 : Echo Reply

Type 3 - Code 1 : Host Unreachable

Type 3 - Code 2 : Protocol Unreachable

Type 3 - Code 3 : Port Unreachable

Type 3 - Code 4 : Don`t fragment

Type 5 - Code 0 : ICMP Redirection

Type 8 - Code 0 : Echo Request

Type 11 - Code 0 : Time exceeded - 재조합할때 폐기

Type 11 - Code 1 : Time exceeded - TTL 0로 인한 폐기

 

 

번호 제목 날짜 조회 수
25 보안관제 file 2017.11.01 4854
24 VPN 2017.11.01 5258
23 개인정보 2017.11.01 208
22 암호학 2017.11.01 904
21 BCP 2017.11.01 682
20 WLAN, VLAN 2017.11.01 291
19 ISMS - 정보보호관리체계 2017.11.01 263
18 위험관리 2017.11.01 299
17 법규 - 추가작성 2017.11.01 299
16 개발보안 file 2017.11.01 675
15 시스템보안 file 2017.11.01 1416
14 블록체인 file 2017.10.31 297
13 route access-list file 2017.10.30 656
12 전자서명의 원리 file 2017.10.30 301
11 사이버 침해사고 대응 절차 file 2017.10.29 385
10 스니핑용 promisc 모드 file 2017.10.29 434
9 DDoS 공격도구 file 2017.10.18 400
8 UDP 플러드 공격 - NTP, DNS, SSDP Amplification DDoS Attack file 2017.10.18 1530
7 Smurf Attack / Land Attack / Ping of Death file 2017.10.17 1641
6 Tear Drop / Tiny Fragment / Fragment Overlap(고전적인방법) file 2017.10.17 10262
진주성 블로그 방문하기
CLOSE