×
追加記事
PC
 |
 | ICMP Echo Request
 | Type 8
 v
Server
 |
 | ICMP Echo Reply
 | Type 0
 v
PC

通信できれば、

Request
  ↓
Server
  ↓
Reply

という非常に単純な処理になります。


6. ICMPフラッドでは何が起きるのか

通常なら数秒に数回程度しか発生しないPingを、非常に大量に送信するとします。

サーバーやネットワーク機器は、受信したパケットを処理しなければなりません。

その結果、

大量のEcho Request
        │
        ▼
┌─────────────────┐
│ Internet回線     │
│ 帯域を消費       │
└───────┬─────────┘
        │
        ▼
┌─────────────────┐
│ Router / Firewall│
│ パケット処理増加 │
└───────┬─────────┘
        │
        ▼
┌─────────────────┐
│ Linux Server     │
│ CPU / IRQ / PPS  │
│ Echo Reply処理   │
└───────┬─────────┘
        │
        ▼
   正常通信が遅延

という状態になる可能性があります。