icmp数据包过滤

A. 如何通过icmp tunnel获取未过滤数据

来1：使用certutil工具计算源hive的md5sum

2:在我们的机器上开启tcpmp抓取ICMP数据包

3：使用ICMP_transmitter.exe命令将hive传输到我们的IP

4:当所有数据包接收完成，通过按下ctrl^c停止tcpmp获得一个输出文件。输出文件的格式为pcap或者txt–这是由W参数指定

5:使用一个parser.sh，解析输出文件获取一个干净的base64编码的hive文件，并另存为transmitted.txt

6:在你的Windows机器上再次使用certutil(or base64 -d on linux/mac)将transmitted.txt解码为hive

B. 防火墙阻止的ICMP数据包是什么

一、IPSec

添加屏蔽ICMP的规则：

IP安全策略—管理IP筛选器表和筛选器操作—管理IP筛选器列表—添加—起个名称（比如：）---添加—下一步—源地址—任何IP地址—目标地址—我的IP地址—选择协议类型—ICMP—完成。
IP安全策略—管理IP筛选器表和筛选器操作—管理筛选器列表—添加—下一步—名称(比如：)—阻止—完成。
IP安全策略—创建IP安全策略—下一步—名称（比如：）--激活默认响应规则—Winxp默认值—完成-规则—添加—下一步—此规则不指定隧道—所有网络连接—Winxp默认值—IP筛选器列表—“ICMP”—“Block”—下一步—完成。

二、路由和远程访问：
IP路由选择—常规—指定的网卡—输入筛选器—添加—协议—ICMP—类型8—编码0—接受所有除符合下列条件以外的数据包。

通过实验发现路由和远程访问的级别要高于IPSec，也就是说当两个设置发生冲突时，系统将以路由和远程访问的设置为准。

三、通过TTL简单关闭ICMP回应（转）
很多人问起如何在Windows xp中关闭ICMP的回应，以前我采取的办法是使用IPSec来对ICMP进行验证，今天偶尔作了一个试验，与大家share一下！

Client:192.168.7.89
Server:192.168.7.40

修改前：
C:\scripts>ping 192.168.7.40
Pinging 192.168.7.40 with 32 bytes of data:
Reply from 192.168.7.40: bytes=32 time<10ms TTL=128
Reply from 192.168.7.40: bytes=32 time<10ms TTL=128
Reply from 192.168.7.40: bytes=32 time<10ms TTL=128
Reply from 192.168.7.40: bytes=32 time<10ms TTL=128

修改注册表，把DefaultTTL改成63，ping的结果
C:\scripts>ping 192.168.7.40
Pinging 192.168.7.40 with 32 bytes of data:
Reply from 192.168.7.40: bytes=32 time<10ms TTL=63
Reply from 192.168.7.40: bytes=32 time<10ms TTL=63
Reply from 192.168.7.40: bytes=32 time<10ms TTL=63
Reply from 192.168.7.40: bytes=32 time<10ms TTL=63

修改注册表，把DefaultTTL改成0，ping的结果
C:\scripts>ping 192.168.7.40
Pinging 192.168.7.40 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 192.168.7.40:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

而在192.168.7.40上，ping外面没有问题，但是不能对外提供服务了，同时，自己干什么也都不行了，就只能Ping了，嘿嘿，自己玩玩吧～（建议改成255，Linux,Solaris的好像大多是这个值，记得有人写过通过TTL来判断操作系统的，呵呵，骗骗人玩：）

Hive: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
SubKey: DefaultTTL
Value: REG_DWORD 1 - 255
Default: 128

改了以后要Reboot才会生效哦～
（注：该方法是给对方提供一个错误的信息，并不是真正屏蔽了ICMP包，文章来源：Adam）

四、在ISA里面设置：
关闭Ping(ICMP)：IP Packet Filters—起名--block packet transmission—predefine—icmp ping query—default IP address for each external on the ISA server computer—all remote computer—完成。

五、使用个人防火墙软件：
一般的防火墙软件都会提供关闭ICMP的功能，只是有的强一些，有的弱一些，比如：天网、绿色警戒、中国墙、Norton、Etrust Wall、Zone Alarm、Black Ice、冰盾等等等等，专业的就更别说了。

可见，关闭ICMP协议的方法还是很多的。（本人用的是防火墙，瑞星的，效果还行!现在一般把系统补丁打好，防火墙杀毒软件都及时更新就没有问题的！)

C. 在您的防火墙上过滤外来的ICMP timestamp（类型 13）报文以及外出的ICMP timestamp回复报文。怎么弄啊

你可以设置记录日志啊，一般火墙记录一些指定的包，需要设置日志记录的，一般在访问策略那块设置，希望能对你有帮助

D. XP电脑上~在您的防火墙上过滤外来的ICMP timestamp（类型 13）报文以及外出的ICM

出现这个的话好像收不到tracert的返回信息

E. 包过滤怎么过滤ICMP包

自己本地连接里面设置 可以进行端口 数据包筛选

F. 怎样查找及关闭电脑中的icmp过滤

首先你得先搞清楚这么几点：
第一、你使用的这台电脑是否在学校这个局域网内。
第二、子网掩码和学校的电脑是否一致。
第三、域名是否一致。

G. TL-R460路由器icmp-flood过滤怎么设置

开启TCP-SYN-FLOOD攻击过滤:上边说了UDP,再来说说TCP,SYN是进行TCP通讯时建立连接时的回一种状态,也就是传说中的同答步状态,攻击主机可以向受害主机发送大量的SYN请求,然而攻击者并不完成同步,这样受害者只会傻傻的等,很阴险的说。
TCP-SYN-FLOOD数据包阈值:意思同上边两条。
忽略来自WAN口的PING:一旦开启此功能,则任何广域网主机都无法PING通无线路由器的WAN口。
禁止来自LAN口的PING包通过路由器:这项功能是禁止局域网的主机发起对广域网主机的PING操作。
设置完成,点击保存。
通过上面tp link无线高级设置的方法,大家就可以放心上网不用担心DOS啦。不过不同的路由器使用的方法不太一样,极路由过程相比tp link无线高级设置的更加简单一些。不过结果是一样的。

开启ICMP-FLOOD攻击过滤:PING命令发出的数据包就是ICMP信息流的一种,旧版本的系统在收到大量ICMP数据包时会导致系统瘫痪,传说中的“死亡之PING”就属这类攻击。

H. 翻译一下ICMP过滤规则（英文）

Echo Reply 返回应答 （回应应答）
Destination Quench 终端终止 （终端断开）
Redirect 重新传入
Echo Request 回送请求
Time Exceeded for a Datagram 数据包回逾时传输
Paramestamp Problem on a Datagram 数据包参数出错
Timestamp Request 时间戳记的答要求
Timestamp Reply 时间戳记的答复
Address Mask Request 地址掩码请求
Address Mask Reply 地址掩码应答

I. 怎么用防火墙设置ICMP过滤

设置步骤如下：

1、点击开始，点击控制面板，点击windows防火墙；

2、点击高版级设置；权

J. 省公司让给服务器漏洞处理，本人对这种东西不是很了解，如何在防火墙上过滤外来的ICMP timest

管理员运行cmd
netsh firewall set icmpsetting 13 disabled