Bảo mật mạng và bí quyết giải pháp[bookbooming.com]

thể chỉ ra răng firewall đã để lọt một số thông tin ICMP. Nếu xuất hiện một nhu cầu thực sự, thì khi đó ta cần phải xem xét kỹ lưỡng sẽ để lọt qua những loại thông tin ICMP nào. Một phương pháp theo thiểu số đó là chỉ duy nhất cho phép các gói tin ICMP ECHO_REPLY, HOST_UNREACHABLE, và TIME_EXCEEDED nhập vào trong mạng DMZ. Ngoài ra, nếu như thông tin ICMP có thể bị hạn chế bằng ACL tới các địa chỉ IP đặc trưng, bạn có thể thuận lợi hơn nhiều. Điều này sẽ giúp ISP của bạn kiểm tra tính năng kết nối đồng thời cũng gây cản trở thực hiện thao tác quét ICMP chống lại các hệ thống kết nối trực tiếp Internet.

Chương trình Tài nguyên Scanlogd http://www.openwall.com/scanlogd Courtney 1.3 http://packetstorm.security.com/UNIX/audit/courtney-1.3.tar.z Ippl 1.4.10 http://plplp.net/ippl Protolog 1.0.8 http://packetstorm.security.com/UNIX/loggers/protolog1.0.8.tar.gz Bảng 2-1: Một số công cụ Phát hiện Ping dựa trên máy chủ UNIX ICMP là một giao thức đặc biệt hữu dụng giúp phát hiện những sự cố mạng, do đó nó cũng dễ dàng bị lạm dụng. Việc cho phép không hạn chế những thông tin ICMP vào cổng biên của bạn có thể giúp kẻ tấn công tiến hành một cuộc tấn công khước từ dịch vụ. (ví dụ như Smurf). Nghiêm trọng hơn, nếu như kẻ tấn công thực sự phá hoại được một trong những hệ thống của bạn, chúng có thể thoát ra khỏi hệ điều hành và lén lút khai thác dữ liệu trong một gói tin ICMP ECHO có sử dụng chương trình như là loki. Để có thêm thông tin chi tiết về loki, kiểm tra Phrack Magazine, Tập 7, Số 51 ra ngày 1/9/1997, bài số 06 (http://www.phrack.org/show.php?p=51&a=6) Một khái niệm đáng chú ý nữa, được Tom Ptacek phát triển và được Mike Schiffman áp dụng cho Linux, là pingd. Pingd là một userland daemon quản lí mọi thông tin ICMP ECHO và ICMP ECHO_REPLY ở cấp độ máy chủ. Sản phẩm tuyệt diệu này được hoàn thiện bằng việc loại bỏ sự hỗ trợ sử lí ICMP ECHO từ nhân và chạy một userland daemon bằng một ổ cắm ICMP thô nhằm quản lí những gói tin này. Ngoài ra tiện ích này còn cung cấp một cơ chế kiểm soát truy nhập cho ping ở cấp độ hệ thống. Pingd được thiết kế cho Linux có tại địa chỉ http://packetstorm.security.com/UNIX/misc/pingd0.5.1.tgz). ☻ICMP Query