COMODO内置的防火墙规则允许部分ICMP数据包进入……

显示全部楼层 · 发表于 2010-4-17 03:08:21

这样的规则有没有安全隐患？是否有必要把ICMP数据包全部阻拦？

显示全部楼层 · 发表于 2010-4-17 13:21:02

本帖最后由柯林于 2010-4-17 13:29 编辑

回复 1# momo0
晕，全部拦截。
ICMP是个消息通知，起维护网络交通的作用，跟119、110电话的性质差不多，没听说过消防队与警察局“图清净”禁止所有119与110电话打入的。

显示全部楼层 · 发表于 2010-4-20 13:26:10

学习了，柯林大侠的做法一定对

显示全部楼层 · 发表于 2010-4-20 13:56:24

对网络安全要求高的，最好把ICMP禁了。ICMP有安全隐患。

显示全部楼层 · 发表于 2010-4-20 15:19:02

如果是宽带用户的确可以禁止icmp
非要说有隐患的话禁用 00 33 170 180好了..

[讨论] COMODO内置的防火墙规则允许部分ICMP数据包进入……