解读防火墙记录(四)3

otgun关于木马的文章，译者注)
　　
　　一些防火墙将ICMP类型错误标记成端口。要记住，ICMP不象TCP或UDP有端口，但它确实含有两个域：类型(type)和代码(code)。而且这些域的作用和端口也完全不同，也许正因为有两个域所以防火墙常错误地标记了他们。更多关于ICMP的知识请参考Infosec Lexicon entry on ICMP。
　　关于ICMP类型/代码的含义的官方说明请参阅http://www.isi.edu/in-notes/iana/assignments/icmp-parameters。该文献描述官方含义，而本文描述Hacker的企图，详见下文。
　　
　　类型代码名称含义
　　0 * Echo replay 对ping的回应
　　3 * Destination Unreachable 主机或路由器返回信息：一些包未达到目的地
　　0 Net Unreachable 路由器配置错误或错误指定IP地址
　　1 Host Unreachable 最后一个路由器无法与主机进行ARP通讯
　　3 Port unreachable 服务器告诉客户端其试图联系的端口无进程侦听
　　4 Fragmentation Needed but DF set 重要：如果你在防火墙丢弃记录中发现这些包，你应该让他们通过否则你的客户端将发现TCP连接莫名其妙地断开
　　4 * Source Quench Internet阻塞
　　5 * Redirect 有人试图重定向你的默认路由器，可能Hacker试图对你进行“man-in-middle”的攻击，使你的机器通过他们的机器路由。
　　8 * Echo Request ping
　　9 * Rout

页码：[1] [2] [3] [4] [5] [6] [7] 第3页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明