Remarque\u00a0: Dans la prochaine rubrique que vous allez lire, vous d\u00e9couvrirez\u00a0: Dois-je autoriser Icmp dans le pare-feu Edge\u00a0?<\/p>\n
Les administrateurs r\u00e9seau consid\u00e8rent souvent ICMP comme un risque de s\u00e9curit\u00e9. Pour am\u00e9liorer les choses, toute connexion au pare-feu doit toujours \u00eatre bloqu\u00e9e sur le pare-feu. Bien qu’ICMP puisse contenir certaines failles de s\u00e9curit\u00e9, bon nombre d’entre elles pourraient \u00eatre \u00e9vit\u00e9es. Bien que cela puisse entra\u00eener un retard dans le blocage trafic ICMP<\/strong>cela ne le justifie pas.<\/p>\n TCP\/IP ne peut fonctionner correctement et efficacement que si le trafic ICMP est disponible. Malgr\u00e9 sa s\u00e9curit\u00e9, ICMP peut \u00e9galement causer des dommages physiques. Un attaquant peut l’utiliser pour cartographier et cibler des r\u00e9seaux, son utilisation doit donc \u00eatre restreinte. Semblable \u00e0 TCP\/IP et UDP, ICMP envoie et re\u00e7oit des donn\u00e9es sur IP par rapport \u00e0 un protocole ex\u00e9cut\u00e9 sur le r\u00e9seau.<\/p>\n Les r\u00e9seaux d\u00e9sactivent g\u00e9n\u00e9ralement ICMP sur les p\u00e9riph\u00e9riques r\u00e9seau pour tenter d’\u00e9chapper \u00e0 la d\u00e9tection du trafic r\u00e9seau (par exemple, ARPA) par des applications adverses (par exemple, les analyses Nmap et Nessus) ; h, Nmap et Nessus). De fausses redirections ICMP sur le r\u00e9seau peuvent \u00eatre utilis\u00e9es pour attaquer en simulant que le trafic r\u00e9seau proviendrait du site d’un attaquant.<\/p>\n Vous devez autoriser uniquement le trafic ICMP de type 3 et de type 4 entrant et sortant de votre pare-feu, selon vos besoins. Il n’est pas n\u00e9cessaire de bloquer quoi que ce soit d’autre, rendez-le simplement facultatif. Si vous souhaitez envoyer des requ\u00eates ping, choisissez 0 IN et entrez 8 OUT.<\/p>\n Lorsque ICMP n’est pas activ\u00e9, un h\u00f4te ne sera pas en mesure de d\u00e9terminer le meilleur itin\u00e9raire vers la destination. Cela les am\u00e8ne \u00e0 envoyer des donn\u00e9es sur un nombre excessif de p\u00e9riph\u00e9riques r\u00e9seau, consommant ainsi des ressources pr\u00e9cieuses. Cela entra\u00eene une diminution des performances du r\u00e9seau.<\/p>\n Les r\u00e8gles de pare-feu doivent \u00eatre cr\u00e9\u00e9es \u00e0 l’aide de Group Policy Management MultiAgent (MMC) pour autoriser le trafic r\u00e9seau ICMP entrant via le pare-feu Windows Defender avec le n\u0153ud de s\u00e9curit\u00e9 avanc\u00e9e. Les ordinateurs du r\u00e9seau peuvent utiliser ces r\u00e8gles pour envoyer et recevoir des requ\u00eates et des r\u00e9ponses ICMP.<\/p>\n Dans la plupart des cas, ICMP Echo (\u00e9galement connu sous le nom de Pattern) ne fait pas beaucoup de bruit. En particulier, ils peuvent usurper une adresse source pour donner l’impression qu’elle provient d’un autre h\u00f4te, ce qui peut entra\u00eener l’envoi d’un paquet relativement volumineux.<\/p>\n Pour envoyer un message ICMP \u00e0 la source d’origine d’un message ICMP, ICMP identifie les probl\u00e8mes avec le r\u00e9seau de communication. Dans un exemple, le message d’un client indique \u00ab\u00a0Les sources ne peuvent pas vous joindre\u00a0\u00bb. Dans un autre exemple, il est indiqu\u00e9 \u00ab Les sources ne peuvent pas acheminer un message \u00bb.<\/p>\n Une analyse cl\u00e9-valeur ICMP mesure la progression des donn\u00e9es vers la destination appropri\u00e9e en temps opportun en fonction de leur livraison attendue. Les protocoles ICMP sont g\u00e9n\u00e9ralement utilis\u00e9s pour les r\u00e9seaux tels que les routeurs, qui les utilisent comme protocole. Les erreurs doivent \u00eatre signal\u00e9es et test\u00e9es dans ICMP, mais les attaques par d\u00e9ni de service distribu\u00e9 (DDoS) peuvent \u00e9galement l’utiliser.<\/p>\n L’utilisation d’ICMP par des adversaires potentiels est l’une des fa\u00e7ons par lesquelles certains r\u00e9seaux ont tent\u00e9 de renforcer leurs r\u00e9seaux, et parce que les anciennes impl\u00e9mentations du protocole ont historiquement provoqu\u00e9 des erreurs de d\u00e9ni de service.<\/p>\n Un pirate informatique utilise le ping de la mort (ou attaque DoS) pour provoquer une attaque par d\u00e9ni de service (DoS) (un paquet IP dans une base de donn\u00e9es contenant des millions de cha\u00eenes DNS envoy\u00e9es directement au pirate informatique), donc certains sites le bloquent lorsque le pare-feu est activ\u00e9. activ\u00e9. pour les prot\u00e9ger.<\/p>\n Il est d\u00e9j\u00e0 difficile de trouver les messages ICMP apr\u00e8s que bon nombre de leurs types d’origine n’\u00e9taient plus disponibles. Plusieurs composants critiques sont appel\u00e9s r\u00e9ponses d\u2019\u00e9cho. Il s’agit notamment des demandes d’\u00e9cho (8), des demandes de retour (9), des requ\u00eates de destination (3), du tra\u00e7age d’itin\u00e9raire (29) et du d\u00e9lai d’attente (11).<\/p>\n <\/span>Dois-je utiliser Icmp ?<\/span><\/h2>\n
<\/span>Pourquoi devrais-je bloquer Icmp\u00a0?<\/span><\/h2>\n
<\/span>Quels types d\u2019Icmp dois-je autoriser\u00a0?<\/span><\/h2>\n
<\/span>Que se passe-t-il lorsque Icmp est d\u00e9sactiv\u00e9\u00a0?<\/span><\/h2>\n
<\/span>Qu\u2019est-ce que le pare-feu Icmp ?<\/span><\/h2>\n
<\/span>Pourquoi Icmp constitue-t-il un risque pour la s\u00e9curit\u00e9\u00a0?<\/span><\/h2>\n
<\/span>A quoi sert Icmp ?<\/span><\/h2>\n
<\/span>Icmp est-il toujours utilis\u00e9 ?<\/span><\/h2>\n
<\/span>Pourquoi voudriez-vous bloquer le trafic Icmp\u00a0?<\/span><\/h2>\n
<\/span>Pourquoi est-ce une bonne id\u00e9e de bloquer Ping\u00a0?<\/span><\/h2>\n
<\/span>Quel est le type Icmp\u00a0?<\/span><\/h2>\n