ICMP/Ping Flood
ICMP flood претоварва target/network с голям брой ICMP messages.
Какво е
ICMP flood претоварва target/network с голям брой ICMP messages.
Как работи
Bandwidth и packet-processing се изчерпват. Пълното блокиране на ICMP не винаги е добра идея, защото част от него е нужен за network operation.
Как да се предотврати
Rate-limit ненужния ICMP, филтрирайте аномални patterns upstream и запазете protocol messages, нужни за нормална работа.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Помагат частично
- Network segmentation и microsegmentation · P07. DDoS blast radius — частично
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.