ICMPフラッドは、大量のICMPパケットを送信してネットワークやサーバーの可用性を低下させるDoS/DDoS攻撃です。
Pingフラッドでは主にEcho Requestが利用されます。
IPv4では、
Echo Request = Type 8
Echo Reply = Type 0
です。
IPv6では、
Echo Request = Type 128
Echo Reply = Type 129
です。
対策で最も重要なのは、
ICMP全部DROP
ではありません。
監視
↓
異常検知
↓
Echo Requestレート制御
↓
IPS
↓
Firewall
↓
ISP・上流DDoS対策
という多層防御です。
特に大規模DDoSでは、サーバーまで攻撃パケットを到達させないことが最も重要です。