ICMP steht für Internet Control Message Protocol. Es wird hauptsächlich von den Betriebssystemen vernetzter Computer verwendet, um Fehlermeldungen zu senden, die den Dienststatus anzeigen.
Ich glaube, ich habe fast mein iptables-Setup auf meinem CentOS 5.3-System abgeschlossen. Hier ist mein Drehbuch ... # Establish a clean slate iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT iptables -F # Flush all rules iptables -X # Delete all chains # Disable...
Ich richte eine Debian-Box als Router für 4 Subnetze ein. Dafür habe ich 4 virtuelle Schnittstellen auf der Netzwerkkarte definiert, an die das LAN angeschlossen ist ( eth1). eth1 Link encap:Ethernet HWaddr 94:0c:6d:82:0d:98 inet addr:10.1.1.1 Bcast:10.1.1.255 Mask:255.255.255.0 inet6 addr:...
Wenn ich von meinem Laptop aus ein Trace für die Domain www.google.com durchführe, verwende ich icmp oder udp? Ich dachte, es wäre ICMP Typ 11, aber als ich nach etwas anderem suchte, stieß ich auf Regeln, bei denen ICMP Typ 30 verwendet wurde, und ich sah Regeln, bei denen UDP verwendet wurde....
Ich (und ein Kollege) habe gerade festgestellt und getestet, dass ein Linux-Computer nach dem letzten Ping eine Unicast- ARP-Anforderung an den Computer sendet, der den ICMP-Ping initiiert hat. Beim Pingen an einen Windows-Computer gibt der Windows-Computer am Ende keine ARP-Anforderung aus. Weiß...
Diese Frage passt derzeit nicht zu unserem Q & A-Format. Wir erwarten, dass die Antworten durch Fakten, Referenzen oder Fachwissen gestützt werden, aber diese Frage wird wahrscheinlich zu Debatten, Argumenten, Umfragen oder erweiterten Diskussionen führen. Wenn Sie der Meinung...
Das folgende Problem ist nur ein Teil der größeren Lösung, mit der ich ein Problem habe. Alle anderen Elemente scheinen bisher zu funktionieren, daher werde ich versuchen, ein sehr kleines Stück zu beschreiben, mit dem ich Probleme habe. Ich habe eine Linux-Maschine mit tun0
Wie funktioniert der TCP-Ping oder die Traceroute? Berücksichtigt es nur die Zeit, die zum Einrichten des TCP-Handshakes benötigt wird? Auch beim ICMP-Ping können Sie die Paketgröße angeben. Kann dies beim TCP-Ping erreicht
Ich konfiguriere einen GNU / Linux-Router mit Debian Stretch (9.7) und vor dem Neustart des Servers war der gesamte Datenverkehr von einer Schnittstelle zur anderen in Ordnung, aber danach erhielt ich eine Nachricht wie die folgende (tty): enp1s6: Something Wicked happened! ffff. Ich habe zu...
Was ist der Zweck des Blockierens / Löschens von eingehendem ICMP-Verkehr auf einem öffentlichen Webserver? Ist es üblich, dass es blockiert wird? Ich musste testen, ob ein Server von verschiedenen Standorten aus zugänglich war (getestet auf verschiedenen Servern in verschiedenen Bundesstaaten /...
Ich habe gelesen, dass bestimmte Arten von ICMP-Paketen schädlich sein können. Fragen: Welche und warum? Wie soll ich einen iptables-Regelsatz für jeden ICMP-Pakettyp gestalten? Sollte ich eine dieser Arten von ICMP-Paketen auf die Rate beschränken? Und wie? [¹] Die Typen, über die ich gelesen...
Diese Frage hat etwas mit " Warum Port 22 Outbound blockieren? " Zu tun . Ich sehe nicht ein, wie dies ein bemerkenswertes Sicherheitsrisiko sein
Ich habe einen Multihomed-Ubuntu-Server mit einer Reihe von Schnittstellen, die Folgendes umfassen: eth2: 10.10.0.131/24 eth3: 10.20.0.2/24 Die Standardschnittstelle ist eth2 mit einem Gateway von 10.10.0.1. So sieht die Routing-Tabelle aus: root@c220-1:~# netstat -rn Kernel IP routing table...
Ich verwende die folgende einfache iptables-Regel, die verwandte Pakete akzeptiert : -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT Ich lasse ICMP -Echoanforderungen mit dieser anderen Regel weiterleiten: -A INPUT -p icmp --icmp-type echo-request -j ACCEPT Sollte ich explizit etwas...