Статья Как происходит ICMP атака.

[Vasserman]

ICMP атака (атака по протоколу ICMP) - это вид DDoS (Distributed Denial of Service) атаки, в которой злоумышленники используют ICMP пакеты для перегрузки сети или целевого устройства. Злоумышленники посылают большое количество ICMP запросов (например, пакеты ping) на целевой хост, что может привести к отказу в обслуживании и недоступности ресурсов. Эта атака может замедлить или полностью блокировать работу сети или веб-сайта. Для защиты от ICMP атак рекомендуется использовать специализированные средства защиты, такие как межсетевые экраны или системы обнаружения вторжений.

Как происходит ICMP атака.

ICMP атака может происходить следующим образом:​

• Генерация большого количества ICMP запросов: Злоумышленники используют специальные программные инструменты или скрипты, чтобы автоматически генерировать и отправлять огромное количество ICMP запросов на целевой хост или сеть.
• Перегрузка сети: Поскольку ICMP запросы загружают сеть, пропускную способность и ресурсы целевого устройства могут быть исчерпаны. Это приводит к замедлению или отказу в обслуживании сервисов на целевом устройстве.
• Отклонение ресурсов: Использование большого количества ICMP запросов приводит к тому, что устройство тратит ресурсы на обработку этих запросов, вместо того чтобы обрабатывать легитимный трафик и запросы пользователей.
• Отказ в обслуживании: В результате перегрузки сети или целевого устройства, оно может перестать отвечать на легитимные запросы, что приводит к отказу в обслуживании (DoS) для регулярных пользователей.

Хакеры могут проводить ICMP атаки, используя различные методы, такие как:​

• Ping Flood: хакер посылает большое количество ICMP пакетов с запросами ping на целевой компьютер, чтобы перегрузить его и вызвать отказ в обслуживании.
• ICMP Redirect: хакер отправляет поддельное ICMP сообщение о перенаправлении трафика на другой хост, что может привести к перехвату или изменению трафика.
• ICMP Smurf Attack: хакер отправляет поддельные ICMP пакеты с поддельным исходным адресом цели на широковещательные адреса, что приводит к перегрузке целевого хоста множеством ответов от других хостов в сети.
• ICMP Flood: хакер отправляет большое количество ICMP пакетов с различными типами запросов на целевой хост, чтобы замедлить его работу или вызвать его отказ.
• ICMP Echo Reply: хакер может использовать поддельные ICMP Echo Reply сообщения, чтобы скрыть свою активность и уйти от обнаружения.