You cannot see this page without javascript.

진주성 블로그 방문하기

보안 ICMP

2017.11.01 07:47

구피천사 조회 수:1049

ICMP(Internet Control Message Protocol)

TCP/IP에서 오류 제어 프로토콜
호스트 및 라우터는 다른 호스트나 라우터가 현재 도달 가능한지의 여부를 결정
라우터는 특정 목적지 네트워크로 후속 IP 데이터 그렘을 보냈는데 사용 할수 있는더 좋은 결과가 있음을 그누언지 호스트에게 통지
호스트나 라우터는 그들이 처리하기에 너무 빠른 IP 데이터그램이 도착함을 다른 시스템에게 통보

ICMP 메세지

3 : Destination unreachable
4 : Source quench
5 : Redirection : route 경로수정, smurf 공격
11 : Time exceeded : 패킷 삭제
8 or 0 : Parameter problem
13 or 14 : Redirection
17 or 18 : Echo request or reply
10 or 9 : Timestamp request and reply

구조 : Type(8Bits), Code(8Bits), Checksum(8bits), Rest of the header, Data section

 

Type 0 - Code 0 : Echo Reply

Type 3 - Code 1 : Host Unreachable

Type 3 - Code 2 : Protocol Unreachable

Type 3 - Code 3 : Port Unreachable

Type 3 - Code 4 : Don`t fragment

Type 5 - Code 0 : ICMP Redirection

Type 8 - Code 0 : Echo Request

Type 11 - Code 0 : Time exceeded - 재조합할때 폐기

Type 11 - Code 1 : Time exceeded - TTL 0로 인한 폐기

 

 

번호 제목 날짜 조회 수
24 VPN 2017.11.01 5139
23 개인정보 2017.11.01 75
22 암호학 2017.11.01 816
21 BCP 2017.11.01 589
20 WLAN, VLAN 2017.11.01 189
19 ISMS - 정보보호관리체계 2017.11.01 169
18 위험관리 2017.11.01 218
17 법규 - 추가작성 2017.11.01 113
16 개발보안 file 2017.11.01 563
15 시스템보안 file 2017.11.01 1314
14 블록체인 file 2017.10.31 161
13 route access-list file 2017.10.30 590
12 전자서명의 원리 file 2017.10.30 183
11 사이버 침해사고 대응 절차 file 2017.10.29 236
10 스니핑용 promisc 모드 file 2017.10.29 320
9 DDoS 공격도구 file 2017.10.18 221
8 UDP 플러드 공격 - NTP, DNS, SSDP Amplification DDoS Attack file 2017.10.18 1136
7 Smurf Attack / Land Attack / Ping of Death file 2017.10.17 1292
6 Tear Drop / Tiny Fragment / Fragment Overlap(고전적인방법) file 2017.10.17 8994
5 tcpdump - dump traffic on a network [1] file 2017.10.13 4028
진주성 블로그 방문하기
CLOSE