第二章TCP/IP協(xié)及其安全隱患-ICMP協(xié)議及其安全隱患計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)類(lèi)型選項(xiàng)（若有）報(bào)頭校驗(yàn)和代碼01531ICMP協(xié)議ICMP協(xié)議及安全威脅IP頭部（20字節(jié)）標(biāo)識(shí)符序列號(hào)ICMP協(xié)議ICMP協(xié)議及安全威脅類(lèi)型類(lèi)型名描述0EchoReply回應(yīng)應(yīng)答（Ping應(yīng)答，與類(lèi)型8的Ping請(qǐng)求一起使用）3DestinationUnreachable目的不可達(dá)4Sourcequench源消亡5Redirect重定向8Echo回應(yīng)請(qǐng)求（Ping請(qǐng)求，與類(lèi)型8的Ping應(yīng)答一起使用）9RouterAdvertisement路由器公告（與類(lèi)型10一起使用）10RouterSolicitation路由器請(qǐng)求（與類(lèi)型9一起使用）11TimeExceeded超時(shí)12ParameterProblem參數(shù)問(wèn)題13Timestamp時(shí)標(biāo)請(qǐng)求（與類(lèi)型14一起使用）14TimestampReply時(shí)標(biāo)應(yīng)答（與類(lèi)型13一起使用）15InformationRequest信息請(qǐng)求（與類(lèi)型16一起使用）16InformationReply信息應(yīng)答（與類(lèi)型15一起使用）17AddressMaskRequest地址掩碼請(qǐng)求（與類(lèi)型18一起使用）18AddressMaskReply地址掩碼應(yīng)答（與類(lèi)型17一起使用）ICMP協(xié)議目標(biāo)不可達(dá)的代碼表ICMP協(xié)議及安全威脅CodeDescription0目標(biāo)網(wǎng)絡(luò)不可達(dá)1目標(biāo)主機(jī)不可達(dá)2目標(biāo)協(xié)議不可達(dá)3目標(biāo)端口不可達(dá)4要求分段并設(shè)置DFflag標(biāo)志5源路由失敗6未知的目標(biāo)網(wǎng)絡(luò)7未知的目標(biāo)主機(jī)8源主機(jī)隔離9禁止訪問(wèn)的網(wǎng)絡(luò)10禁止訪問(wèn)的主機(jī)11NetworkunreachableforTOS12HostunreachableforTOS13網(wǎng)絡(luò)流量被禁止14主機(jī)越權(quán)15優(yōu)先中止生效PingofDeathPingofDeath發(fā)送超過(guò)65535字節(jié)（64K）的Echo消息（ping），主機(jī)就會(huì)出現(xiàn)內(nèi)存分配錯(cuò)誤，導(dǎo)致TCP/IP堆棧崩潰，致使主機(jī)死機(jī)。ICMP協(xié)議的安全威脅ICMP協(xié)議及安全隱患ICMP洪水攻擊ICMP洪水攻擊利用程序快速發(fā)送EchoReply數(shù)據(jù)包攻擊目標(biāo)主機(jī)，就像洪水一樣的發(fā)送數(shù)據(jù)，使得目標(biāo)主機(jī)帶寬和資源消耗。ICMP協(xié)議的安全威脅ICMP協(xié)議及安全隱患TCP/IP協(xié)議族及其安全隱患ICMP連接中斷攻擊ICMP路由攻擊發(fā)送偽造DestinationUnreachable消息來(lái)終止合法的網(wǎng)絡(luò)連接。ICMP協(xié)議的安全威脅ICMP協(xié)議及安全隱患ICMP路由欺騙ICMP路由攻擊發(fā)送偽造Redirect消息向發(fā)送者