我的上一篇文章《Linux編程之PING的實現(xiàn)》里使用ICMP協(xié)議實現(xiàn)了PING的程序，ICMP除了實現(xiàn)這么一個PING程序，還有哪些不為人知或者好玩的用途？這里我將介紹ICMP另一個很有名的黑科技：ICMP洪水攻擊。
ICMP洪水攻擊屬于大名鼎鼎的DOS（Denial of Service）攻擊的一種，一種是黑客們喜歡的攻擊手段，這里本著加深自己對ICMP的理解的目的，也試著基于ICMP寫一段ICMP的洪水攻擊小程序。
洪水攻擊（FLOOD ATTACK）指的是利用計算機網(wǎng)絡技術向目的主機發(fā)送大量無用數(shù)據(jù)報文，使得目的主機忙于處理無用的數(shù)據(jù)報文而無法提供正常服務的網(wǎng)絡行為。
ICMP洪水攻擊：顧名思義，就是對目的主機發(fā)送洪水般的ping包，使得目的主機忙于處理ping包而無能力處理其他正常請求，這就好像是洪水一般的ping包把目的主機給淹沒了。
要實現(xiàn)ICMP的洪水攻擊，需要以下三項的知識儲備：
DOS攻擊原理
ICMP的深入理解
原始套接字的編程技巧
一、ICMP洪水攻擊原理
ICMP洪水攻擊是在ping的基礎上形成的，但是ping程序很少能造成目的及宕機的問題，這是因為ping的發(fā)送包的速率太慢了，像我實現(xiàn)的PING程序里ping包發(fā)送速率限定在1秒1發(fā)，這個速率目的主機處理ping包還是綽綽有余的。所以要造成“洪水”的現(xiàn)象，就必須提升發(fā)包速率。這里介紹三種ICMP洪水攻擊的方式：
（1）直接洪水攻擊
這樣做需要本地主機的帶寬和目的主機的帶寬之間進行比拼，比如我的主機網(wǎng)絡帶寬是30M的，而你的主機網(wǎng)絡帶寬僅為3M，那我發(fā)起洪水攻擊淹沒你的主機成功率就很大了。這種攻擊方式要求攻擊主機處理能力和帶寬要大于被攻擊主機，否則自身被DoS了?；谶@種思想，我們可以使用一臺高帶寬高性能的電腦，采用多線程的方法一次性發(fā)送多個ICMP請求報文，讓目的主機忙于處理大量這些報文而造成速度緩慢甚至宕機。這個方法有個大缺點，就是對方可以根據(jù)ICMP包的IP地址而屏蔽掉攻擊源，使得攻擊不能繼續(xù)。
（2）偽IP攻擊
在直接洪水攻擊的基礎上，我們將發(fā)送方的IP地址偽裝成其他IP，如果是偽裝成一個隨機的IP，那就可以很好地隱藏自己的位置；如果將自己的IP偽裝成其他受害者的IP，就會造成“挑撥離間”的情形，受害主機1的icmp回復包也如洪水般發(fā)送給受害主機2，如果主機1的管理員要查是哪個混蛋發(fā)包攻擊自己，他一查ICMP包的源地址，咦原來是主機2，這樣子主機2就成了戴罪羔羊了。
（3）反射攻擊
這類攻擊的思想不同于上面兩種攻擊，反射攻擊的設計更為巧妙。其實這里的方式三的攻擊模式是前兩個模式的合并版以及升級版，方式三的攻擊策略有點像“借刀殺人“，反射攻擊不再直接對目標主機，而是讓其他一群主機誤以為目標主機在向他們發(fā)送ICMP請求包，然后一群主機向目的主機發(fā)送ICMP應答包，造成來自四面八方的洪水淹沒目的主機的現(xiàn)象。比如我們向局域網(wǎng)的其他主機發(fā)送ICMP請求包，然后自己的IP地址偽裝成目的主機的IP，這樣子目的主機就成了ICMP回顯的焦點了。這種攻擊非常隱蔽，因為受害主機很難查出攻擊源是誰。
二、ICMP洪水攻擊程序設計
這里我想實現(xiàn)一個ICMP洪水攻擊的例子，這里我想采用方式二來進行設計。雖說方式三的“借刀殺人”更為巧妙，其實也是由方式二的偽裝方式進一步延伸的，實現(xiàn)起來也是大同小異。
首先給出攻擊的模型圖：
1.組IC
