Início / server / Perguntas / 815443
Accepted
Slipeer
Asked: 2016-11-17 23:24:42 +0800 CST

Existe alguma maneira de escanear o host ou a rede para o servidor de túnel icmp?

  • 772

Estou procurando uma ferramenta que seja capaz de escanear hosts para trabalhar neles servidor de túnel iсmp. Por exemplo , ptunnel .

Quero verificar os hosts para os quais há muita suspeita de pings de saída da minha rede. Quero fazer essa verificação automaticamente (como vou implementar - é outra questão).

Ninguém confrontado com tal ferramenta?

firewall networking icmp

1 respostas

  1. Best Answer

    Nunca enfrentei esse problema antes, mas acho que você pode pelo menos fazer algo como o seguinte. Essas são ideias que precisam ser mais estudadas se você quiser implementar algo.

    1. Verifique os tamanhos dos pacotes ICMP de entrada e saída. Os pacotes de ping normais sempre têm o mesmo tamanho e geralmente são pequenos (64 bytes no Linux).
    2. Verifique o padrão de dados dos pacotes ICMP. Se eles são apenas ping normal, eles não devem estar mudando. A troca de dados real sempre estará mudando (abertura de conexão, ACK, dados em si).
    3. Se você estiver preocupado com o tráfego ICMP de entrada, basta bloqueá-lo (permitir apenas o que precisa ser permitido).
    • 1

relate perguntas