icmp攻击软件下载,ICMP攻击

导航：

• 1、icmp攻击泛滥怎么办
• 2、如何预防icmp攻击？怎样更改设置？
• 3、路由器上显示ICMP攻击是什么东东呀
• 4、ICMP洪水攻击，网速奇慢
• 5、经常被ICMP数据包攻击
• 6、不停地受到ICMP数据包、TCP数据包攻击怎么办？

icmp攻击泛滥怎么办

ICMPicmp攻击软件下载的全称是 Internet Control Message Protocol 。从技术角度来说，ICMP就是一个“错误侦测与回报机制”，其目的就是让我们能够检测网路的连线状况，也能确保连线的准确性，其功能主要有icmp攻击软件下载：

· 侦测远端主机是否存在

· 建立及维护路由资料

· 重导资料传送路径

· 资料流量控制

一般地，原因应该是在使用迅雷、电驴、BT这些软件

建议icmp攻击软件下载你复位路由器和猫以后重新设置下 。

禁用ICMP

cmd 管理员运行

netsh firewall set icmpsetting all disable

确定

如何预防icmp攻击？怎样更改设置？

1.控制面板→管理工具→本地安全策略icmp攻击软件下载，然后点击“IP安全策略icmp攻击软件下载，在本地机器”icmp攻击软件下载，右击创建ip安全策略

2.在主控台中右击刚刚添加的“IP安全策略icmp攻击软件下载，选择“创建IP安全策略”，单击“下一步”，然后输入一个策略描述，如“ping go”。单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。开始设置身份验证方式，选中“此字符串用来保护密钥交换(预共享密钥)”选项，然后随便输入一些字符。单击“下一步”，就会提示已完成IP安全策略，确认选中icmp攻击软件下载了“编辑属性”复选框，单击“完成”按钮，会打开其属性对话框。

3.配置安全策略

单击“添加”按钮，并在打开安全规则向导中单击“下一步”进行隧道终结设置，在这里选择“此规则不指定隧道”。单击“下一步”，并选择“所有网络连接”以保证所有的计算机都Ping不通。单击“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。单击“下一步”，在打开窗口中单击“添加”按钮，打开“IP筛选器列表”窗口。单击“添加”，单击“下一步”，设置源地址为“我的IP地址”，单击“下一步”，设置目标地址为“任何IP地址”，单击“下一步”，选择协议为ICMP，现在就可依次单击“完成”和“关闭”按钮返回。在IP筛选器列表中看到刚刚创建的筛选器，将其选中之后单击“下一步”，选择筛选器操作为“要求安全设置”选项，然后依次点击“完成”、“关闭”按钮，保存相关的设置返回管理控制台。

4.指派安全策略

在“控制台根节点”中右击配置好的“禁止Ping”策略，选择“指派”命令。这样当其他计算机再Ping该计算机时，就Ping不通了，又给电脑加了一个防盗锁。

路由器上显示ICMP攻击是什么东东呀

ICMP的重要性

ICMP协议对于网络安全具有极其重要的意义。ICMP协议本身的特点决定了它非常容易被用于攻击网络上的路由器和主机。例如，在1999年8月海信集团“悬赏”50万元人民币测试防火墙的过程中，其防火墙遭受到的ICMP攻击达334050次之多，占整个攻击总数的90%以上！可见，ICMP的重要性绝不可以忽视！

比如，可以利用操作系统规定的ICMP数据包最大尺寸不超过64KB这一规定，向主机发起“Ping of Death”（死亡之Ping）攻击。“Ping of Death” 攻击的原理是：如果ICMP数据包的尺寸超过64KB上限时，主机就会出现内存分配错误，导致TCP/IP堆栈崩溃，致使主机死机。（现在的操作系统已经取消了发送ICMP数据包的大小的限制，解决了这个漏洞）

此外，向目标主机长时间、连续、大量地发送ICMP数据包，也会最终使系统瘫痪。大量的ICMP数据包会形成“ICMP风暴”，使得目标主机耗费大量的CPU资源处理，疲于奔命

ICMP洪水攻击，网速奇慢

网速慢原因

1.病毒木马原因导致导致网速慢。

2.使用icmp攻击软件下载了p2p下载软件（如pps、pplive等）导致占用带宽资源很大icmp攻击软件下载，导致网速变慢

3.多台电脑共享上网icmp攻击软件下载，可能共享网络中icmp攻击软件下载的电脑有arp病毒 ，解决办法就是找到攻击源，使用360对该电脑杀毒(解决方法第6点)

4. 宽带线路老化，或路由器坏了或质量差(电路板品质)，导致网速变慢

5. 电脑和网站处在不同网络环境 ，例如网通用户与电信网站之间的访问，也会出现网速变慢。

6.网站自身的问题，网站所在的服务器很差，带宽有限导致的网速变慢。

7.系统效率或硬件问题

网速慢的解决办法

首先排除是不是外部因素造成的网速变慢了，例如网站自身的问题，宽带环境设备老化或者破损。如果排除外部因素，那就解决内部因素造成的。

提高网速icmp攻击软件下载：

1、禁用电脑一些无用或不用的系统服务，百度上很多参考资料

2、优化大师的清理(注册项、文件，DLL，Acxtive X，痕迹)与网路优化，及时清理垃圾(网路缓存)，清除或禁用不必要的插件

3、程序尽量不要装在C盘(用360的C盘搬家), 设置适当虚拟内存

4、设定所在区域的dns(问营运商)，突破TCP连接数限制(打开迅雷-工具-系统优化-修改连接数为1024

5、磁盘碎片整理虽然影响不大，但如果太长都没整理过，那也会影响系统效率，甚至死机

6、360的功能大全中的网路优化中的流量监控器，可以看到流量是分配在那些程序，又有那些连接了网路, 管理一下，不必要的就禁用了，有些是系统服务，也是手动就可以了，所以在我的电脑右键--管理--服务和应用程序--服务中把它改禁用或手动

经常被ICMP数据包攻击

现在许多防火墙在默认情况下都启用了ICMP过滤的功能。如果没有启用icmp攻击软件下载，只要选中“防御ICMP攻击”、“防止别人用ping命令探测”就可以了。

还可以利用TCP/IP筛选和组策略：

第一步：打开在电脑的桌面icmp攻击软件下载，右键点击“网上邻居→属性→本地连接→属性→Internet协议（TCP/IP）→属性→高级→选项-TCP/IP筛选-属性”。

第二步：“TCP/IP筛选”窗口中，点击选中“启用TCP/IP筛选（所有适配器）”。然后分别在“TCP端口、UDP端口和IP协议”的添加框上，点击“只允许”，后按添加按钮，然后在跳出的对话框输入端口，通常我们用来上网的端口是：80、8080，而邮件服务器的端口是：25、110，FTP的端口是20、21，同样将UDP端口和IP协议相关进行添加。

第三步：打开“控制面板→管理工具→本地安全策略”，然后右击“IP安全策略，在本地机器”选“管理IP筛选器和IP筛选器操作”，在管理IP筛选器和 IP筛选器操作列表中添加一个新的过滤规则，名称输入“防止ICMP攻击”，然后按添加，在源地址选任何IP地址，目标地址选我的IP地址，协议类型为 ICMP，设置完毕。

第四步：在“管理筛选器操作”，取消选中“使用添加向导”，添加，在常规中输入名字“Deny的操作”，安全措施为“阻止”。这样我们就有了一个关注所有进入ICMP报文的过滤策略和丢弃所有报文的过滤操作了。

第五步：点击“IP安全策略，在本地机器”，选择“创建IP安全策略-下一步-输入名称为ICMP过滤器”，通过增加过滤规则向导，把刚刚定义的“防止 ICMP攻击”过滤策略指定给ICMP过滤器，然后选择刚刚定义“Deny的操作”，然后右击“防止ICMP攻击”并启用。

至于IGMP攻击，最好把系统升级到XP。此外还有一个办法：用DEBUG或者可以编辑16进制的软件，打开文件VIP.386，找16进制代码 6A 02 E8 找到把 02 改成F2就可以。 原理是那儿代码是安装IGMP协议的（那02就是IP协议里面的IGMP，01是ICMP，06是TCP，11是UDP），改成F2就是协议类型安装成了F2，那样02 就不是解释成IGMP协议了，其实这样大致就是把IGMP协议关了，因为单机根本就可以不要IGMP协议的，所以没什么影响。

不停地受到ICMP数据包、TCP数据包攻击怎么办？

出现这个提示应该是你在访问某个网站，80端口是连接WEB服务器用的，也就是我们访问IE的时候用的，如果你不访问任何网站的情况下，还出现这个提示的话，那也许就是你机器有病毒了，或者有人丢垃圾数据包给你，不过这个可能性不是很大。

漏说了一个，登陆QQ或者MSN的时候也属于80端口连接

解决方法：

把局域网和互联网安全级别改为“中”

ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。比如我们经常使用的用于检查网络通不通的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。

ICMP的重要性

ICMP协议对于网络安全具有极其重要的意义。ICMP协议本身的特点决定了它非常容易被用于攻击网络上的路由器和主机。例如，在1999年8月海信集团“悬赏”50万元人民币测试防火墙的过程中，其防火墙遭受到的ICMP攻击达334050次之多，占整个攻击总数的90%以上！可见，ICMP的重要性绝不可以忽视！

首先不一定是病毒

比如我PING你的IP地址 就可以通过ICMP包来实现

当然还有很多情况下都可能使用ICMP

也就是说正常上网也有可能使用该项

这是防火墙喜欢危言耸听 常常把不是攻击的通信拿出来炫耀他的监测能力