论文部分内容阅读
Ping是常见的一种探索主机信息和确定网络简单故障的工具，同时它也能被用作恶意入侵者探索系统的工具。如果恶意入侵者通过Ping得到了想要的信息，那他就能进行进一步的入侵行动，或者直接发起基于ICMP的DoS攻击（拒绝服务攻击）。很容易就能想到：我们可以通过阻止Ping的回应来直接丢育ICMP包，给对方造成主机不在线的假象，阻断这样的DoS攻击。