在ICMP協議中，最具有特點的就是ICMP洪水的性質。在這方面我們來做一個具體的介紹。看看都有哪些形式的ICMP洪水。那么下面我們還進行了一些簡單示例，幫助大家進行分析。

不同方式的ICMP洪水

1.直接ICMP洪水

要做這個的首要條件是你的帶寬夠,然后就是要一個好用的ICMP Flooder,別用ping.exe那種探路用的垃圾,例如我以前發布的AnGryPing,發包速度達到6000---9000包/秒(512 Kbps ADSL),默認是32bytes的ECHO報文洪水,用它即使不能flood別人下去,防火墻也叫得夠慘的了.直接攻擊會暴露自己IP(如果對方沒有還擊能力那還無所謂,固定IP用戶不推薦使用這種Flood),直接Flood主要是為了顧及Win9x/Me不能偽造IP的缺陷,否則一般還是別用為妙.

簡單示意:

ICMP

攻擊者[IP=211.97.54.3]--------------->受害者[截獲攻擊者IP=211.97.54.3]==>換IP回來反擊

2.偽造IP的Flood

如果你是Win2000/XP并且是Administrator權限,可以試試看FakePing,它能隨意偽造一個IP來Flood,讓對方摸不到頭腦,屬于比較隱蔽陰險的ICMP洪水

簡單示意:

偽造IP=1.1.1.1的ICMP

攻擊者[IP=211.97.54.3]--------->受害者[截獲攻擊者IP=1.1.1.1]==>

3.反射

用采取這種方式的第一個工具的名稱來命名的"Smurf"洪水攻擊,把隱蔽性又提高了一個檔次,這種攻擊模式里,最終淹沒目標的洪水不是由攻擊者發出的,也不是偽造IP發出的,而是正常通訊的服務器發出的!

實現的原理也不算復雜,Smurf方式把源IP設置為受害者IP,然后向多臺服務器發送ICMP報文(通常是ECHO請求),這些接收報文的服務器被報文欺騙,向受害者返回ECHO應答(Type=0),導致垃圾阻塞受害者的門口……

從示意圖可以看出,它比上面兩種方法多了一級路徑——受騙的主機(稱為"反射源"),所以,一個反射源是否有效或者效率低下,都會對ICMP洪水效果造成影響!

簡單示意:

偽造受害者的ICMP 應答

攻擊者[IP=211.97.54.3]--------->正常的主機------>受害者[截獲攻擊者IP=……網易?!]==>

以上是幾種常見的ICMP洪水方式,在測試中,我發現一個有趣的現象:一些防火墻只能攔截ECHO請求(Ping)的ICMP報文,對于其他ICMP報文一概睜只眼閉只眼,不知道其他防火墻有沒有這個情況.所以想神不知鬼不覺對付你的敵人時,請盡量避開直接ECHO Flood,換用Type=0的ECHO應答或Type=14的時間戳應答最好,其他類型的ICMP報文沒有詳細測試過,大家可以試試看Type=3、4、11的特殊報文會不會有更大效果.