如何防范 ICMP 攻击？XP SP2 重要更新安装指南

此更新可避免 Internet 控制报文协议（ICMP）包意外丢失，即便你已对 Windows Firewall（防火墙）进行配置。

症状表现：系统为 Microsoft Windows XP Professional Service Pack 2（SP2），在管道传输模式（Tunnel mode）的网际协议安全（IPSec）线路末端，出现意外丢包情况。该症状发生于 Windows Firewall（防火墙）开启时，即便你已在防火墙中设置允许 ICMP 包通过。

问题根源：主要在于 Tcpip.sys 文件。

Windows XP 更新程序（KB889527）更新链接：进入页面需先验证，安装后需重启。http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=cd0931a8-1f22-4613-93fe-8785bdcc3394

补充说明：ICMP 协议即“Internet Control Message Protocol”（Internet 控制报文协议）。它是 TCP/IP 协议簇的一个子协议，用于在 IP 主机、路由器之间传递控制消息。这些控制消息涉及网络是否通畅、主机是否可达、路由是否可用等网络本身的信息。虽然它们不传输用户数据，但对用户数据的传递至关重要。我们在网络中常用的 Ping 命令，其实际运作过程就是 ICMP 协议的工作过程。类似的还有路由跟踪命令“Tracert”。

之所以单独提供该协议的安全更新，主要是因为 ICMP 协议的漏洞在计算机系统中非常危险，一旦被利用进行攻击，可能会造成巨大损失。因此，特别提醒使用 Windows XP Professional Service Pack 2 的用户注意，提高防范意识！！

Tags： 快讯 

提示：本站文章来源于网络或投稿