icmp數據包過濾
A. 如何通過icmp tunnel獲取未過濾數據
來1：使用certutil工具計算源hive的md5sum
2:在我們的機器上開啟tcpmp抓取ICMP數據包
3：使用ICMP_transmitter.exe命令將hive傳輸到我們的IP
4:當所有數據包接收完成，通過按下ctrl^c停止tcpmp獲得一個輸出文件。輸出文件的格式為pcap或者txt–這是由W參數指定
5:使用一個parser.sh，解析輸出文件獲取一個干凈的base64編碼的hive文件，並另存為transmitted.txt
6:在你的Windows機器上再次使用certutil(or base64 -d on linux/mac)將transmitted.txt解碼為hive
B. 防火牆阻止的ICMP數據包是什麼
一、IPSec
添加屏蔽ICMP的規則：
IP安全策略—管理IP篩選器表和篩選器操作—管理IP篩選器列表—添加—起個名稱（比如：）---添加—下一步—源地址—任何IP地址—目標地址—我的IP地址—選擇協議類型—ICMP—完成。
IP安全策略—管理IP篩選器表和篩選器操作—管理篩選器列表—添加—下一步—名稱(比如：)—阻止—完成。
IP安全策略—創建IP安全策略—下一步—名稱（比如：）--激活默認響應規則—Winxp默認值—完成-規則—添加—下一步—此規則不指定隧道—所有網路連接—Winxp默認值—IP篩選器列表—「ICMP」—「Block」—下一步—完成。
二、路由和遠程訪問：
IP路由選擇—常規—指定的網卡—輸入篩選器—添加—協議—ICMP—類型8—編碼0—接受所有除符合下列條件以外的數據包。
通過實驗發現路由和遠程訪問的級別要高於IPSec，也就是說當兩個設置發生沖突時，系統將以路由和遠程訪問的設置為准。
三、通過TTL簡單關閉ICMP回應（轉）
很多人問起如何在Windows xp中關閉ICMP的回應，以前我採取的辦法是使用IPSec來對ICMP進行驗證，今天偶爾作了一個試驗，與大家share一下！
Client:192.168.7.89
Server:192.168.7.40
修改前：
C:\scripts>ping 192.168.7.40
Pinging 192.168.7.40 with 32 bytes of data:
Reply from 192.168.7.40: bytes=32 time<10ms TTL=128
Reply from 192.168.7.40: bytes=32 time<10ms TTL=128
Reply from 192.168.7.40: bytes=32 time<10ms TTL=128
Reply from 192.168.7.40: bytes=32 time<10ms TTL=128
修改注冊表，把DefaultTTL改成63，ping的結果
C:\scripts>ping 192.168.7.40
Pinging 192.168.7.40 with 32 bytes of data:
Reply from 192.168.7.40: bytes=32 time<10ms TTL=63
Reply from 192.168.7.40: bytes=32 time<10ms TTL=63
Reply from 192.168.7.40: bytes=32 time<10ms TTL=63
Reply from 192.168.7.40: bytes=32 time<10ms TTL=63
修改注冊表，把DefaultTTL改成0，ping的結果
C:\scripts>ping 192.168.7.40
Pinging 192.168.7.40 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 192.168.7.40:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
而在192.168.7.40上，ping外面沒有問題，但是不能對外提供服務了，同時，自己干什麼也都不行了，就只能Ping了，嘿嘿，自己玩玩吧～（建議改成255，Linux,Solaris的好像大多是這個值，記得有人寫過通過TTL來判斷操作系統的，呵呵，騙騙人玩：）
Hive: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
SubKey: DefaultTTL
Value: REG_DWORD 1 - 255
Default: 128
改了以後要Reboot才會生效哦～
（註：該方法是給對方提供一個錯誤的信息，並不是真正屏蔽了ICMP包，文章來源：Adam）
四、在ISA裡面設置：
關閉Ping(ICMP)：IP Packet Filters—起名--block packet transmission—predefine—icmp ping query—default IP address for each external on the ISA server computer—all remote computer—完成。
五、使用個人防火牆軟體：
一般的防火牆軟體都會提供關閉ICMP的功能，只是有的強一些，有的弱一些，比如：天網、綠色警戒、中國牆、Norton、Etrust Wall、Zone Alarm、Black Ice、冰盾等等等等，專業的就更別說了。
可見，關閉ICMP協議的方法還是很多的。（本人用的是防火牆，瑞星的，效果還行!現在一般把系統補丁打好，防火牆殺毒軟體都及時更新就沒有問題的！)
C. 在您的防火牆上過濾外來的ICMP timestamp（類型 13）報文以及外出的ICMP timestamp回復報文。怎麼弄啊
你可以設置記錄日誌啊，一般火牆記錄一些指定的包，需要設置日誌記錄的，一般在訪問策略那塊設置，希望能對你有幫助
D. XP電腦上~在您的防火牆上過濾外來的ICMP timestamp（類型 13）報文以及外出的ICM
出現這個的話好像收不到tracert的返回信息
E. 包過濾怎麼過濾ICMP包
自己本地連接裡面設置 可以進行埠 數據包篩選
F. 怎樣查找及關閉電腦中的icmp過濾
首先你得先搞清楚這么幾點：
第一、你使用的這台電腦是否在學校這個區域網內。
第二、子網掩碼和學校的電腦是否一致。
第三、域名是否一致。
G. TL-R460路由器icmp-flood過濾怎麼設置
開啟TCP-SYN-FLOOD攻擊過濾:上邊說了UDP,再來說說TCP,SYN是進行TCP通訊時建立連接時的回一種狀態,也就是傳說中的同答步狀態,攻擊主機可以向受害主機發送大量的SYN請求,然而攻擊者並不完成同步,這樣受害者只會傻傻的等,很陰險的說。
TCP-SYN-FLOOD數據包閾值:意思同上邊兩條。
忽略來自WAN口的PING:一旦開啟此功能,則任何廣域網主機都無法PING通無線路由器的WAN口。
禁止來自LAN口的PING包通過路由器:這項功能是禁止區域網的主機發起對廣域網主機的PING操作。
設置完成,點擊保存。
通過上面tp link無線高級設置的方法,大家就可以放心上網不用擔心DOS啦。不過不同的路由器使用的方法不太一樣,極路由過程相比tp link無線高級設置的更加簡單一些。不過結果是一樣的。
開啟ICMP-FLOOD攻擊過濾:PING命令發出的數據包就是ICMP信息流的一種,舊版本的系統在收到大量ICMP數據包時會導致系統癱瘓,傳說中的「死亡之PING」就屬這類攻擊。
H. 翻譯一下ICMP過濾規則（英文）
Echo Reply 返回應答 （回應應答）
Destination Quench 終端終止 （終端斷開）
Redirect 重新傳入
Echo Request 回送請求
Time Exceeded for a Datagram 數據包回逾時傳輸
Paramestamp Problem on a Datagram 數據包參數出錯
Timestamp Request 時間戳記的答要求
Timestamp Reply 時間戳記的答復
Address Mask Request 地址掩碼請求
Address Mask Reply 地址掩碼應答
I. 怎麼用防火牆設置ICMP過濾
設置步驟如下：
1、點擊開始，點擊控制面板，點擊windows防火牆；
2、點擊高版級設置；權
J. 省公司讓給伺服器漏洞處理，本人對這種東西不是很了解，如何在防火牆上過濾外來的ICMP timest
管理員運行cmd
netsh firewall set icmpsetting 13 disabled