Newsgroup: it.comp.reti.cisco
Titolo: Pacchetti ICMP - attacco ddos/smurf

Aiuto!
Mamma Telecom mi ha bloccato tutti i pacchetti ICMP per "difendermi" da
un attacco smurf...
io avevo chiesto una limitazione di banda.
Cosa succede se dal router si vieta il transito di tutti i pacchetti
ICMP ad un server www sotto attacco SMURF?
ICMP a quanto mi risulta è considerato necessario alla serie di
protocolli TCP/IP.
A quali inconvenienti si va incontro?
Grazie!
Matteo Scarano
--
Posted from [212.210.75.74] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

ICMP ad un server www sotto attacco SMURF?
Cose orribili, in particolare non funziona la path MTU discovery.
-- 
ciao, |
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

A quali inconvenienti si va incontro?
Inconvenienti: un giorno uno mi telefona allarmatissimo dicendomi che
il server web era down...
Io mi collego tranquilla in http e lo mando a caga'...
Poi sto tipo insiste...
Dice: "Ma non risponde al ping!!!"
E io: "Ma va?!?"
Dubito che l'abbia capita, ma almeno ha accettato il fatto che i miei
server non siano pingabili ne' tracciabili [destination network
unreachable]... ;-P
PS:
Ovviamente nemmeno io posso pingare: i miei ping arrivano a
destinazione [li ho fatto bloccare solo in entrata], solo che gli
ICMP Reply a me non tornano indietro manco morti :-\
DElyMyth.
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOVel8zrVvGrSrespEQKZQgCg6iRIo6QBbnUJJvXhdGfpme6mjWUAoPNx
YMeOGQG5Ev3VoWmaTsfyJVrd
=D5mZ
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 




 ICMP Reply a me non tornano indietro manco morti :-\
fai passare gli echo reply
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Sono andato al mare e ho pisciato e ho pisciato, finche' un tritone
  non mi ha lanciato un grosso stronzo verde

 fai passare gli echo reply
Piuttosto il contrario: se vuoi "nascondere" ai piu' la topologia della
rete puoi bloccare gli echo, ma chiudere gli ICMP per non far funzionare
il ping mi par un po' da fessi.
(non che chiudere tutti gli icmp per bloccare un smurf mi sembri *tanto*
meglio!)
ciao
lele

 servizi particolari che hanno bisogno degli ICMP.
Filtrare tutto l'ICMP e' grossolanamente SBAGLIATO. ICMP != PING, l'ICMP
serve per fare anche cose molto importanti com il PMTUD.
Chi filtra tutto l'ICMP e' bene che si ripassi daccapo l'IP...
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

traceroute... per il www non dovrebbe dare problemi.
Finche` non incontrerai un client che sta dietro un tunnel.


fai passare gli echo reply
Se gli chiedo di nuovo di cambiare la configurazione mi ammazzano :-\
Ci provero' comunque...
DEly.
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOVkcYTrVvGrSrespEQIRWwCgqKc/BTmuky8YDYvEVCZTFc02P0IAoLBP
HFQVOrGZ2oFG/m6NQj8m3Gh4
=NN/d


 writes:
[snip]
  Fai lasciare aperti gl'icmp echo-reply, i time-exceeded, gli unreachable.
  Ocio che gli echo-reply a volte vengono  usati dall'esterno per triggerare
dei DDoS compromised host.....
^M0rk^
-- 
"It has always been the prerogative of children and half-wits
 to point out that the emperor has no clothes.
 But the half-wit remains a half-wit, and the emperor remains
 an emperor"    NEIL GAIMAN - The Sandman