DDNS 서비스 클라우드 DNS 진단도구 고객지원 서비스관리
 

HOME > 고객지원 >도움말
도움말
코디엔에스에 자주 묻는 질문과 답변들 입니다. 만약 찾으시는 답변이 없는 경우에는  1:1 친절상담으로 문의하여 주십시오. 유료 고객의 경우에는 원격설정지원 / 콜 백 전화 상담 / 1:1 친절상담 ( 근무 외 시간 ) 등의 고급 고객지원 서비스를 받으실 수 있습니다.

PING 명령 허용 / 차단 방법 ?

   
업데이트  : 2019-05-07 (화) 16:33     조회  : 20,500    
PING(packet Internet grouper)은 컴퓨터 네트워크 상태를 점검, 진단하는 명령어를 말합니다. IP 기반의 네트워크에 연결된 호스트끼리의 접속 성 확인에 사용되며 응답이 돌아올 때까지 반환 시간과, 상대방 도달 경로의 혼잡 상황도 알아낼 수 있는 매우 간편한 방법입니다. 그러나 최근 들어 그 유용성과는 별개로 PING명령을 열어두는 것만으로도 ddos 공격에 활용될 소지가 있어 네트워크 관리자 및 개인 사용자들이 보안적인 요소 외에 Traffic 관리차원에서 PING명령을 막는 경우가 많습니다.

PING 명령 허용 / 차단 방법은  ICMP 프로토콜의 허용 / 차단을 의미하며 아래와 같이 각각의 운영체제에 맞게 설정하실 수 있습니다. 인터넷 및 데이터 전송에는 대부분 신뢰성을 보장하는 TCP/IP가 사용되기에 ICMP를 차단 하셔도  사용하는 서비스에는 전혀 지장이 업습니다.

Windows 8/9/10
시작 ▷ Windows시스템  ▷ 제어판   Windows Defender 방화벽 ▷ 고급 설정 ▷ 인바운드 규칙 ▷ 파일 및 프린터 공유(에코 요청 - ICMPv4-In) 항목을 클릭한 후 사용함을 체크하거나 체크해제하여 설정하시면 됩니다.


Windows Server 및 Windows 7
시작 ▷ 제어판 ▷ 네트워크 및 인터넷 ▷ 네트워크 상태 및 작업 보기 ▷ 오른쪽 하단에 Windows 방화벽 ▷ 고급 설정 ▷ 파일 및 프린터 공유(에코 요청 - ICMPv4-In) 항목을 클릭한 후 사용함을 체크하거나 체크해제하여 설정하시면 됩니다.

Windows XP
내 네트워크 환경 ▷ 네트워크 연결 보기 ▷ Windows 방화벽 설정 변경 ▷ 고급 ▷ ICMP 항목의 설정(E)… ▷ 수신 에코 요청 허용 체크

Windows cmd명령으로 설정하는 방법
시작 ▷ 실행 ▷ cmd를 입력 후 cmd창에 아래의 명령어를 입력하여 실행합니다.
netsh advFirewall firewall add rule name=”ICMP Block incoming V4 echo request” protocol=icmpv4:8,any dir=in action=block
또 차단한 상태를 다시 허용 하려면 차단한 명령어를 제거합니다.
netsh advfirewall firewall delete rule name="ICMP Block"

Linux
ICMP 응답 차단 설정방법
[root] echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

ICMP 응답 해제 설정방법
[root] echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all

ICMP(Internet Control Message Protocol) : 인터넷 제어 메시지 프로토콜로 TCP/IP에서 IP 패킷을 처리할 때 발생되는 오류 메시지를 전송 받는데 주로 쓰입니다. ICMP는 해당 호스트가 없거나, 해당 포트에 대기중에 서버프로그램이 없는 등의 에러 상황이 발생할 경우 IP헤더에 기록되어 있는 출발지 호스트(Source Host)로 이러한 에러에 대한 상황을 보내주는 역할을 수행하게 됩니다. 이 외에도 메시지를 제어(Control)하는 추가적인 기능들이 있습니다.  RFC792 참조

0                   1                   2                   3   
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     Type      |     Code      |          Checksum             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                       ICMP Message       ....                 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
*ICMP 패킷 기본포맷

Type - ICMP메시지의 종류 표시. , Code - 메시지 타입 별로 추가적인 코드를 제공에 사용. , Checksum - ICMP헤더의 손상 여부 확인 용,  ICMP Message - 메시지 타입 별 추가 정보

코디엔에스 기술팀 - 2018-09-07일 등록

















이전      코디엔에스 주소가 새벽마다 IP가 127.0.0.1로 전환됩니다. 이유가 무엇인가요?
다음      ANY 질의 또는 ANY 레코드란 무엇인가요 ?
질문하기 연관검색 전체보기

회사소개 | 이용약관 | 이메일 무단수집금지 | 저작권 보호정책 | 개인정보취급방침
내홈닷컴  데이터센터 서울특별시 서초구 서초동 1710-1번지 #SK broadband 2F, 사업자 등록번호 124-37-38375  전국 대표번호 1566-6346  이 메일 주소 managers@nehom.com
내홈닷컴의 사전 동의 또는 협의로 사이트내의 일체의 정보, 콘텐츠 및 UI 등을 전시, 전송, 스크래핑하여 사용할 수 있습니다.
DDNS서비스   클라우드 DNS   진단도구   고객지원   서비스관리   서비스정책   회사소개
DDNS서비스   클라우드 DNS   DDNS서비스진단   시스템 상태   서비스 로그인   이용약관   임직원 인사말
서비스 가입   웹 DDNS서비스   웹 페이지 연결진단   공지 / 이벤트   서비스 상태정보   개인정보취급방침   회사개요
서비스 상세 / 비교   멀티 CNAME   서비스 포트스캔   도움말   도메인정보 / 결제   이메일 무단수집금지   회사연혁
프로그램 다운로드   템플릿설정 서비스   인터넷속도진단   매뉴얼/가이드   계정정보 관리   저작권보호정책   주요제품/기술
멀티 DDNS서비스   유동IP 알림서비스   도메인레코드 조회진단   서비스결제 / 계산서   결재내역 / 계산서   뷰어 다운로드   채용안내
DDNS서버 개발서비스     I P 조회진단   고급 고객지원           오시는 길 안내
DDNS API     네임서버 조회진단   자료실           내홈닷컴 문의/상담
  1:1 친절상담   개발 문의 / 신청
            서비스 정보 찾기            






COPYRIGHT © 1998 -2019  NEHOM.COM  CREATION ALL RIGHTS RESERVED.