O que é protocolo icmp? Para que serve, em linguagem leiga? Como se pode desativá-lo?

May 2021 6 81 Report

O que é protocolo icmp? Para que serve, em linguagem leiga? Como se pode desativá-lo?

Segundo o técnico em informática, estou tendo problemas de ataque de hacker(s), sobre esse protocolo, ele me diz que não há solução pois não pode desativá-lo, pois ele seria parte de outro protocolo, enfim, eu discordo, em função das palavras do próprio suporte da microsoft, porém não sei como fazer tal "adaptação", enfim novamente, alguém pode me explicar de que se trata isso, qual sua função, e se há, essencialidade para a rede?

Computadores e Internet / Redes de Computadores

Marcelo Lima

Verified answer

ICMP, sigla para o inglês Internet Control Message Protocol, é um protocolo integrante do Protocolo IP, definido pelo RFC 792, e utilizado para fornecer relatórios de erros à fonte original. Qualquer computador que utilize IP precisa aceitar as mensagens ICMP, e alterar o comportamento em resposta ao erro relatado. Os gateways devem estar programados para enviar mensagens ICMP quando receberem datagramas que provoquem algum erro.

As mensagens ICMP geralmente são enviadas automaticamente em uma das seguintes situações:

* Um pacote IP não consegue chegar ao seu destino (i.e. Tempo de vida do pacote expirado)

* O Gateway não consegue retransmitir os pacotes na frequencia adequada (i.e. Gateway congestionado)

* O Roteador ou Encaminhador indica uma rota melhor para a maquina a enviar pacotes.

Ferramentas comumente usadas em Windows basedas nesse protocolo são: Ping e Tracert

---------------------- outro site ----------------------

Relativo à segurança!

ICMP

Recomendação: Bloqueio de incoming echo request (ping e Windows traceroute), bloqueio de outgoing echo replies, time exceeded, e mensagens unreachable.

Internet Control Message Protocol é utilizado para ajudar na assistência com mapeamento de ambientes de rede. Com o propósito primário de transmitir mensagens de status e erros (ex: host unreachable, redirect, e time exceeded). Ao invés da concepção de transportar dados, o protocolo pode ser utilizado por invasores para levantar informações do ambiente.

A mais conhecida aplicação ICMP com certeza trata-se do echo request e echo reply. O ICMP echo request é um dos métodos mais utilizados para mapeamento de redes. É de extrema importância restringir o echo request quando o mesmo é solicitado a partir da Internet com destino ao perímetro da rede.

O famoso ataque de fragmentação "Ping of Death", utiliza pacotes icmp fragmentados para causar ataque do tipo Denial Of Service através da técnica de criar pacotes IP que excedem a especificação de 65,535 bytes de dados. Este ataque resulta, muitas vezes, em crash ou congelamento do host. Além do Ping of Death, um invasor pode obter informações preciosas através da análise das mensagens ICMP e utilizar o protocolo para a técnica de ataques do tipo Smurf ou Loki.

comandante

ICMP - Internet Control Message Protocol.

O protocolo ICMP geralmente é usado para transmitir erros ocorridos no roteamento do pacotes IPs. Ele também é muito usado para no comando ping e tracert. Informação. Existem vários métodos utilizados por hackers usando o protocolo ICMP para provocar os famosos serviços negados (DOS ou DDoS)