隧道（Tunnel）是一种封装,即把一种协议的报文封装在另一种协议的报文中进行传输.被封装的数据包在INTERNET上传递时所经过的逻辑路径称为隧道.
隧道技术是指包括数据封装.传输和解包的全过程.
ICMP协议隧道技术是通过ICMP协议实现(即互联网控制报文协议),是IP协议的 一个主要部分,被嵌入在IP包中传输.因此,ICMP跟端口没有任何关系
WIN系统下用的比较多的是ICMPATTACH.DLL这个后门,看名字就知道是利用ICMP的了...
以DLL形式注入到任意系统进程,不开端口,本身没有进程.可怕吧
不过也不是完美的,这个后门在重启后会失效,除非用NTSERVICE之类的工具将它注册成系统服务.
对付这种ICMP隧道,根本的办法是封锁ICMP所有类型的通讯.只要封锁了这些ICMP报文类型,利用ICMP协议隧道就让它见鬼去了.
当然,封锁了这些,你也就用不了如PING.TRACERT这些命令探测网络了.看你喜欢哦
你前面说已经在远程和路由里设置,那么用一下PING命令测试就知道是不是成功了
另外,软件防火墙很难觉察的到,用硬件的比较好.毕竟还是安全重要.
另外,如果比较懂协议的,可以用SNIFFER抓包分析.
而且,这种技术大多用与攻击,从你所所的情况看来并不是这么回事呀.
|
