Différences

Ci-dessous, les différences entre deux révisions de la page.

--- 045-icmpv4:030-autrestypes [le 04/10/2025 à 15:53] – supprimée - modification externe (Date inconnue) 127.0.0.1
+++ 045-icmpv4:030-autrestypes [le 04/10/2025 à 15:53] (Version actuelle) – ↷ Page déplacée de 055-icmpv4:030-autrestypes à 045-icmpv4:030-autrestypes prof
@@ Ligne 1: / Ligne 1: @@
+====== Et d'autres types ======
+Moins rencontrés, voire à ne surtout pas utiliser compte tenu des risques de sécurité. Par exemple:
+===== Redirection =====
+Type **5** particulièrement amusant, l'[[https://fr.wikipedia.org/wiki/Attaque_par_redirection_ICMP|Attaque par redirection ICMP]] permet à l'attaquant de modifier les tables de routage d'un hôte. Inutile de répéter ce qui est dé&jà bien expliqué sur Wikipédia.
+===== Extinction de la source =====
+Dit «source quench» ne présente non seulement que peu d'intérêt, mais est un excellent moyen de paralyser une connexion. Ce message est d'ailleurs rendu obsolète par la [[https://datatracker.ietf.org/doc/html/rfc6633|RFC6633]].
+===== Demande et réponse d'heure =====
+Les codes **13** et **14** n'ont plus d'intérêt. Si un hôte a besoin de connaître l'heure réputée «juste», le protocole NTP avec ses serveurs est là pour ça, et la réponse est certainement plus fiable.
+===== Configuration IP =====
+Les codes **15** et **17** et leurs réponses sont bien entendu à proscrire. Une configuration IPv4, c'est manuel ou via DHCP.
+===== La prudence =====
+Il n'est pas inutile, parfois, de bloquer avec son pare-feu **certains** messages ICMP. Malheureusement, même avec le simple echo request il est possible de faire des dégâts par une [[https://www.cloudflare.com/fr-fr/learning/ddos/ping-icmp-flood-ddos-attack/|attaque DDoS de type Ping (ICMP) flood]]. Aussi, il n'est pas rare que certains routeurs ignorent  ICMP dans son entier, comme nous allons le voir dans le bonus suivant.