ICMP洪水攻击防护

防御ICMP攻击的核心在于限制ICMP数据包的速率和类型，并配合防火墙规则过滤异常流量，ICMP攻击虽然技术门槛不高,但长期占据DDoS攻击的相当比例，无论是Ping of Death还是Smurf、ICMP洪水，目标都是耗尽目标带宽或CPU资源，要有效防御，不能简单地一刀切禁用ICMP，而是需要一套分层策略……