Tiny Personal Firewall antaa jatkuvasti ilmoitusta: "Application from your computer wants to send ICMP packet to ***.*.*.*" jossa tähtien kohdalla on siis numeroita... Kaikki tuntuu toimivan hyvin, kun kiellän niitten lähettämisen. Mutta mitä tollaset ICMP-paketit oikein tekee ja onko turvallista sallia niitten lähettäminen?
ICMP-paketti??
jasu
1199
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 1
Vanhimmat
Eli IP-protokolla ei ole absoluuttisen luotettava, joten näillä icmp-viesteillä välitetään viestejä koneiden välillä että tapahtuiko virhe tms.
Eli esim. Kazaa saattaa lähettää ensin
ICMP Echo viestin koneeseen missä tiedoston pitäis olla, jos toinen kone vastaa ICMP Echo Replyllä nin Kazaa tietää että kone on päällä ja netissä. Jos sen toisen koneen läheinen reititin vastaa ICMP Destination unreachable niin Kazaa tietää ettei kone ole päällä tai vaan yhteydessä nettiin.
Tätä protokollaa voi tietenkin myös käyttää väärin. Jos pelaat kaveria vasta netissä jotain peliä missä pienikin lagi kusee hommat niin tällä voi kusta kaverin pelin. Kaverilla on vaan 56k modeemi ja sulla joku 2M laajakaista. Laitat vaan
ping -t -l 10000 kaverinIP pyöriin komentokehotteeseen ja kaverin yhteys on heti jumissa. Samoin räätälöidyillä ICMP-paketeilla saattaa pystyä kaatamaan toisen koneen tai saadaan se käyttäytymään eri tavala kun pitäisi.
Kannattaa miettiä mitä ICMP-viestejä oikeasti haluat ottaa vastaan ja mikä ohjelma tarvii niitä oikeasti toimiakseen.
ICMP viestien kuvaukset:
http://www.ee.siue.edu/~rwalden/networking/icmp.html