 Autor
|
Tema: protocol icmp (Leído 3,317 veces)
|
regalosorpresa
 Desconectado
Mensajes: 62
|
queria saber si el protocolo icmp se puede desactivar en router en sistema o bloquear en firewall o algo y en que me afectaria porque solo leo que su uso es dar respuesta a pines como que una ip esta viva, me gustaria saber eso porque creo que me han tirado ya veces la conexion mandandome paquetes desde conexiones mas rapidas que la mia, un saludo.
|
|
|
|
|
En línea
|
|
|
|
|
engel lex
|
Si se puede bloquear y no afecta
Sin embargo no es la única forma de detectar un equipo (especialmente si se está comunicando en internet a un lugar puntual) el ataque de denegación por saturación de banda, lamentablemente no es mitigable desde el equipo afectado, puedes usar un vpn para evitar el ataque, a cambio de un aumento en la latencia
|
|
|
|
|
En línea
|
El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
|
|
|
regalosorpresa
Desconectado
Mensajes: 62
|
te refieres que no es mitigable el icmp flood ni bloqueando el protocolo?
|
|
|
|
|
En línea
|
|
|
|
|
engel lex
|
el flood si es mitigable... pero la saturación de red no... te explico... el flood se basa en usar paquetes específicos para atacar un servidor (por ejemplo un servidor http) tal que se envían muchas peticiones en busca de saturar la ram o el procesador con paquetes en espera... eso con simplemente bloquear las ip basta... sin embargo saturación es más como si tu contrincante para evitar que compren en tu tienda manda a mil personas a preguntar a tu puerta... tu puedes prohibirles el paso a tu tienda (tu pc bloqueando el protocolo) pero igual en tu puerta se acumularán bloqueando el paso de clientes legitimos (desde el internet hasta tu modem) es como si tu mismo descargaras un archivo muy pesado a maxima velocidad, tu red se satura por eso mismo... y eso es lo que indicas que es me han tirado ya veces la conexion mandandome paquetes desde conexiones mas rapidas que la mia esto no es por ping (icmp)... si lo haces por ping, el atacante se satura más rápido que el atacado (eso se hacía en los años 90 con "el ping de la muerte") pero hoy dia se hace con cualquier paquete con doble objetivo, que sea saturación e inundación (flood a cualquier protocolo) tu opción es ocultarte tras un servidor que pueda soportar un ataque de saturación (un vpn que seguro tendrá una conexión de 500mbps o más y si tiene problema hará balanceo) |
|
|
|
|
En línea
|
El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
|
|
|
regalosorpresa
Desconectado
Mensajes: 62
|
engel lex aprovecho este post para no abrir otro con el mismo tema y cerrarlo ya si deseas y es que me quedo esta duda me dijiste que si bloqueaba el protocolo icmp en un firewall por ejemplo o mediante iptables que no afectaba a nada que solo sirve para responder a pines pero creo que tambien sirve para tracerouter entonces ya no podria hacerlo no? y otra duda es en algunos router o la mayoria viene la opcion bloquear icmp wan que supongo que es que no de respuesta tu ippublica pues bien no entiendo que diferencia tendria entre marca esa opcion en el router o entre denegar un icmp echo request en un firewall de software. saludos y perdona.
|
|
|
|
|
En línea
|
|
|
|
|
engel lex
|
que solo sirve para responder a pines pero creo que tambien sirve para tracerouter entonces ya no podria hacerlo no? para ser sincero, no recuerdo, pero creo que si te verías bloqueado, sin embargo, podrías desactivar para hacer el trace y listo, no creo que hagas tantos diarios... ... bloquear icmp wan ... no entiendo que diferencia .. entre .. esa opcion ...o ... denegar un icmp echo request... es lo mismo el router "levantará un firewall" (iptable rule) para eso y listo.... la diferencia es que si estás detrás de router y lo haces en tu pc es inutil, porque quien responede es tu router (tu pc no se entera que tu router recibió ping)
|
|
|
|
|
En línea
|
El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
|
|
|
|
| Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
|
Internet Protocol 6 [IP6]
Redes
|
david80
|
5
|
3,372
|
2 Agosto 2010, 00:16 am
por Silici0
|
|
|
|
Disable IPv6 protocol
Redes
|
iizaguirre
|
1
|
2,520
|
11 Septiembre 2010, 13:55 pm
por madpitbull_99
|
|
|
|
ICMP
Dudas Generales
|
<<<-Basura->>>
|
1
|
3,031
|
31 Julio 2011, 10:21 am
por lipman
|
|
|
|
Protocol fuzzing
Hacking
|
frankener1986
|
0
|
2,029
|
6 Junio 2012, 20:15 pm
por frankener1986
|
|
|
|
Contar vueltas de hidden protocol en ataques ironing-pass?
Foro Libre
|
@XSStringManolo
|
3
|
1,840
|
23 Julio 2020, 23:16 pm
por asabo
|
 |
