Ping 洪水是一種拒絕服務(wù)攻擊，攻擊者試圖用 ICMP 回顯請(qǐng)求包使目標(biāo)設(shè)備不堪重負(fù)，導(dǎo)致正常流量無(wú)法正常訪問目標(biāo)。當(dāng)攻擊流量來(lái)自多個(gè)設(shè)備時(shí)，攻擊將成為 DDoS 或分布式拒絕服務(wù)攻擊。

Ping 洪水攻擊的工作原理

Ping 洪水攻擊中會(huì)利用互聯(lián)網(wǎng)控制消息協(xié)議 (ICMP)，后者是網(wǎng)絡(luò)設(shè)備用來(lái)通信的互聯(lián)網(wǎng)層協(xié)議。網(wǎng)絡(luò)診斷工具 traceroute 和 ping 都使用 ICMP 工作。通常，ICMP 回顯請(qǐng)求和回顯回復(fù)消息被用于 ping 網(wǎng)絡(luò)設(shè)備，以便診斷設(shè)備的運(yùn)行狀況和連接性以及發(fā)送方和設(shè)備之間的連接。

ICMP 請(qǐng)求需要一些服務(wù)器資源來(lái)處理每個(gè)請(qǐng)求并發(fā)送響應(yīng)。該請(qǐng)求對(duì)于傳入消息（回顯請(qǐng)求）和傳出響應(yīng)（回顯回復(fù)）也都需要帶寬。Ping 洪水攻擊旨在利用虛假流量使目標(biāo)設(shè)備無(wú)法響應(yīng)大量請(qǐng)求和/或讓網(wǎng)絡(luò)連接超負(fù)荷。通過利用 ICMP 請(qǐng)求使僵尸網(wǎng)絡(luò)中的許多設(shè)備針對(duì)相同的互聯(lián)網(wǎng)資產(chǎn)或基礎(chǔ)設(shè)施組件，攻擊流量將大大增加，進(jìn)而可能導(dǎo)致正常網(wǎng)絡(luò)活動(dòng)的中斷。在以前，攻擊者通常會(huì)在偽造的 IP 地址中進(jìn)行欺騙來(lái)掩蓋發(fā)送設(shè)備。借助現(xiàn)代僵尸網(wǎng)絡(luò)攻擊，惡意行為者幾乎不需要掩蓋機(jī)器人 IP 的需要，而是依靠未偽造的機(jī)器人構(gòu)成的大型網(wǎng)絡(luò)來(lái)使目標(biāo)的容量達(dá)到飽和。

Ping (ICMP) 洪水的 DDoS 形式可分為 2 個(gè)重復(fù)步驟：

1. 攻擊者使用多個(gè)設(shè)備將許多 ICMP 回顯請(qǐng)求數(shù)據(jù)包發(fā)送到目標(biāo)服務(wù)器。
2. 然后目標(biāo)服務(wù)器將 ICMP 回顯回復(fù)包發(fā)送到每個(gè)請(qǐng)求設(shè)備的 IP 地址作為響應(yīng)。

Ping 洪水的破壞效果與對(duì)目標(biāo)服務(wù)器發(fā)出的請(qǐng)求數(shù)量成正比。與基于反射的 DDoS 攻擊（例如 NTP 放大和 DNS 放大攻擊），Ping 洪水的攻擊流量是對(duì)稱的；目標(biāo)設(shè)備接收的帶寬量是每個(gè)機(jī)器人發(fā)送的總流量之和。

如何防護(hù) Ping 洪水攻擊？

禁用 ping 洪水最簡(jiǎn)單的方法是禁用目標(biāo)路由器、計(jì)算機(jī)或其他設(shè)備的 ICMP 功能。網(wǎng)絡(luò)管理員訪問設(shè)備的管理界面，并禁用其使用 ICMP 發(fā)送和接收任何請(qǐng)求的能力，即可有效地消除對(duì)請(qǐng)求的處理和對(duì)回顯回復(fù)的處理。在此后，所有涉及 ICMP 的網(wǎng)絡(luò)活動(dòng)都會(huì)被禁用，設(shè)備對(duì) ping 請(qǐng)求、traceroute 請(qǐng)求和其他網(wǎng)絡(luò)活動(dòng)無(wú)響應(yīng)。