Address Sweep攻击

love_china

   与端口扫描攻击类似，当一个源 IP 地址在定义的时间间隔（缺省值为 5，000 微秒）内向不同的主机发送 ICMP 响应要求（或 ping）时，就会发生地址扫描攻击。这种攻击的目的是 Ping 数个主机，希望其中若干个主机会回复响应，以便找到可以作为下一步攻击目标的主机IP地址。LinkTrust UTM系统在内部记录从一个远程源IP地址 ping不同目标IP地址的数目。使用缺省设置，如果某远程主机在 0.005 秒（5，000 微秒）内ping 了 10 个地址，系统会将这一情况标记为Address Sweep攻击，并在该秒余下的时间内丢弃来自于该主机的 ICMP 回应要求。