Should I block ICMP? HELL NOO!! More on http://shouldiblockicmp.com/ #networking #ICMP
Should I block ICMP? HELL NOO!! More on http://shouldiblockicmp.com/ #networking #ICMP
🌗 是否應該封鎖 ICMP?
➤ ICMP 並非總是威脅,適當配置才能發揮其作用。
✤ http://shouldiblockicmp.com/
這篇文章探討了封鎖 ICMP (網際網路控制訊息協定) 的常見網路管理員做法,並指出全面封鎖 ICMP 並非明智之舉。ICMP 包含許多對網路運作至關重要的功能,例如故障排除、路徑 MTU 探索、鄰居探索協定等。文章詳細解釋了不同 ICMP 訊息類型的重要性,強調允許這些訊息通過網路的重要性,同時建議適度限制 ICMP 流量以防範惡意攻擊。
+ 「我一直以為 ICMP 是危險的,沒想到它在網路運作中扮演如此重要的角色,這篇文章讓我受益匪淺。」
+ 「速率限制的建議非常實用,可以有效防止惡意利用 ICMP 進行攻擊,同時又不影響正常的網路功能。」
#網路安全 #ICMP #網路協定
Should I Block ICMP?
http://shouldiblockicmp.com/
#ycombinator #ICMP #traceroute #blackhole #traffic #ping #NDP #SLAAC #PMTUD #IPv4 #IPv6 #MTU #MSS #PLPMTUD
Und ein Beispiel, bei dem ich dachte, "die #Security-Menschen sind doch total wahnsinnig":
Bei einem Arbeitgeber war im internen IPv4-Netz #ICMP Echo Requests (umgangssprachlich: #Ping) geblockt, mit der Begründung, dass Angreifer so ja ohne Probleme herausfinden könnten, welche Server im Netz aktiv sind.
Dass ein fähiger Angreifer dazu kein ICMP Echo Request benötigt und man so das Debugging für End-#User deutlich schwieriger macht, haben sie nicht gelten lassen.
(3/3)
Are there similar tools to pingtop? Frequently when auditing networks, a tool that shows lots of near-realtime ping responses at once can make yank-testing far easier and less disruptive than guessing MACs & IPs…
I feel like this would be a great thing to rebuilt with #Ratatui…
https://pypi.org/project/pingtop/ #Networking #NetworkAudit #ICMP
Do you know, that in #Windows OS you can test server reachability even when #ICMP is blocked using #PowerShell command Test-NetConnection (or tnc #shortcut)? #example "Test-NetConnection 1.1.1.1 -port 443" to perform SYN/ACK #TCP testing. Doesn't work for #UDP services unfortunately.
Be #network #smart
#tip #networking #firewall #test #server
OPNsense verwirft Ping-Anfragen: ein Fix.
Heute möchte ich über ein Thema schreiben, das mich die letzten eineinhalb Jahre beschäftigt hat. Vielleicht hilft es dir, ein ähnliches Problem zu vermeiden.
Seit September 2023 setze ich eine OPNsense Firewall ein und verwalte damit m...
https://www.techniverse.net/blog/2025/02/opnsense-firewall-monitoring-icmp-limit/
#Netzwerk #Fehlerbehebung #Firewall #ICMP #Monitoring #Netzwerk #NetzwerkMonitoring #Netzwerkanalyse #OPNsense #Ping #WAN
Big waves of pings coming our way from distant countries:
45 KR, Korea, Republic of
91 RU, Russian Federation
289 JP, Japan
435 CN, China
580 GB, United Kingdom
614 US, United States
1105 IR, Iran, Islamic Republic of
1179 AU, Australia
1453 AZ, Azerbaijan
1526 LV, Latvia
Anyone else having trouble with Nanoleafs in Home Assistant?
Having two Nanoleafs: 1 Hexagon Shapes and 1 Lines. Since a couple of weeks (obviously I dont know what (I) changed... I would say: nothing 🤣), they dont work anymore via Home Assistant (and their own App).
My Access Point still says, they are connected via wifi without any trouble. ICMP Echo Requesting them, works fine (dont know which service I could check).
Thing is, out of the sudden, Home Assistant thinks, they are reachable via IPv6 (some ULA Address, not my IPv6 and that Subnet even doesnt have IPv6).
That Home Assistant Issue pointed me to mDNS: https://github.com/home-assistant/core/issues/131643
Home Assistant seems to use https://github.com/milanmeu/aionanoleaf library which doesnt correctly parse IPv6/Port things.
Im wondering, if anyone else having some strange behavior with Nanoleaf and mDNS in their network?
Just trying to figure out whats going on and it doesnt look like its only a bad library in Home Assistant (there is definitely a Bug in parsing IPv6 addresses) but some Nanoleaf Network Issues. As I mentioned: Nanoleafs sometimes doesnt report their IPv4 Address via mDNS - but still are reachble via ICMP.
#nanoleaf #ipv4 #ipv6 #mdns #multicast #icmp #smarthome #homeassistant #fedihelp
@james There should be a website dedicated to the most interesting & funny finds! #wireshark #icmp #networksniffing #ping
Mike Muuss, who died OTD in 2000, created the ping command https://cromwell-intl.com/networking/commands.html?s=mb #IPnetworking #ICMP
Here's the last round of agenda highlights before SharkFest'24 EUROPE begins next week!
- Dissect malware by collecting syscalls with #eBPF (Thomas Labarussias)
- A Deep Dive into #ICMP 'Destination Unreachable' Messages (Johannes Weber)
- Dissector developer design notes (Jaap Keuter)
See you next week in Vienna!
https://sharkfest.wireshark.org/sfeu
Just ran a pcap on one of my server, and I also get the LOVE
letters of the #ICMP #noisestorm
Hello everyone.
In today's article, we are creating our own ping sending tool with python.
I wish everyone good work.
https://denizhalil.com/2024/09/14/icmp-ping-python-tool/
#python #icmp #networksecurity #programmer #icmpping ##pythonprojects
Драйвер Ethernet для xv6
Xv6 - учебная ОС - рассказывает об идеях, что лежат в основе операционных систем. Научим xv6 работать в сети, познакомимся со стандартом виртуальных устройств VirtIO, деревом устройств DeviceTree, технологией Ethernet, сетевыми протоколами, возведем сетевой мост между виртуальными машинами.
https://habr.com/ru/articles/826500/
#xv6 #ethernet #virtio #devicetree #qemu #dhcp #ipv4 #ipv6 #arp #icmp
Как передать информацию в ICMP-пакетах и не привлечь внимания санитаров
Источник: polymerh. На Хабре достаточно статей про передачу данных через протокол ICMP. Чего говорить, шесть лет назад я сам писал про стеганографию в IP-пакетах и «пингах». Но кажется, самое время вернуться к этой теме и предложить неочевидные методы. Если вам кажется, что тема передачи данных в ICMP уже исчерпана и я не смогу вас удивить, то предлагаю извлечь данные из дампа сетевого трафика до прочтения статьи. То, что будет дальше, может ввести в недоумение.
I just published a new post on my @buymeacoffee
🔥 Sending ICMP Packets with Python: An Adventure in Signaling! 🚀
https://www.buymeacoffee.com/halildeniz/sending-icmp-packets-python-an-adventure-signaling
#Python #pythonprogramming #networking #networksecurity #icmp
Принцип работы утилиты ping в Linux
Что такое ICMP протокол и с чем его едят? Что такое сетевая модель OSI? Как послать ICMP пакет на сайт и получить ответ? Как работает утилита ping на linux? Все это вы узнаете здесь.