高防服务器怎么防ICMP洪水

针对 ICMP 洪水（ICMP Flood） 攻击，高防服务器通常从 网络层、系统层、应用层 三个层面进行防护。下面给你一套实战可落地的防护思路，从“硬防”到“软防”都覆盖。

一、什么是 ICMP 洪水攻击

ICMP Flood 属于 DDoS 攻击的一种，攻击者发送大量 ICMP 数据包（如 ping 请求）到目标服务器，目的是：

• 占满 带宽
• 占满 系统资源（CPU / 中断）
• 导致服务器 无法响应正常请求

常见形式：

• 大量 ICMP Echo Request（ping）
• 超大 ICMP 包
• 伪造源 IP 的随机 ICMP 请求

二、高防服务器防 ICMP 洪水的核心手段

✅ 1. 高防机房 / 清洗设备（最关键）

这是第一道防线，也是最有效的。
高防服务器通常具备：

• 流量清洗（DDoS Mitigation）
• 自动识别异常 ICMP 流量
• 区分正常 ping 和攻击流量
• 限速 & 丢弃
• 限制 ICMP 包速率（如 1000 pps）
• 超过阈值直接丢弃

✅ 建议：

• 选择 单机 10G / 20G / 100G 防护 的高防
• 确认 ICMP 防护是否包含在 DDoS 防护策略中

✅ 2. 防火墙层防护（硬件 / 软件）

（1）Linux 系统防火墙（iptables / nftables）

限制 ICMP 速率（推荐）

# 限制每秒 10 个 ICMP 包
iptables -A INPUT -p icmp --icmp-type echo-request -m limit \
--limit 10/sec --limit-burst 20 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

完全禁止 ICMP（不推荐，但可用）

iptables -A INPUT -p icmp -j DROP

⚠ 风险：

• 禁止 ICMP 会影响：
• ping
• 网络诊断（traceroute）
• 部分 CDN / 监控

（2）云厂商安全组 / 防火墙

• 限制 ICMP 来源 IP
• 限制 ICMP 速率
• 仅允许特定 IP ping

✅ 3. 系统内核参数优化（Linux）

调整内核参数，降低 ICMP 对系统的影响。
编辑 /etc/sysctl.conf：

# 忽略错误 ICMP
net.ipv4.icmp_ignore_bogus_error_responses = 1
# 限制 ICMP 速率
net.ipv4.icmp_ratelimit = 100
net.ipv4.icmp_ratemask = 88089
# 防止 smurf 攻击
net.ipv4.icmp_echo_ignore_broadcasts = 1
# 禁止接受源路由包
net.ipv4.conf.all.accept_source_route = 0

生效：

sysctl -p

✅ 4. 抗放大攻击（防止被当成跳板）

ICMP 本身放大系数不高，但仍需注意：

• 禁止服务器 响应广播 ICMP
• 确保服务器 不是反射攻击源

net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.all.send_redirects = 0

✅ 5. 高防 + CDN / 隐藏真实 IP（进阶）

✔ 推荐架构：

用户 → 高防 / CDN → 源站

• 源站 不对外暴露
• 只允许高防 IP 访问源站
• ICMP 攻击打不到真实服务器

三、不同场景的推荐方案

四、判断是否被 ICMP 洪水攻击

# 查看 ICMP 流量
tcpdump -ni eth0 icmp
# 查看网络中断
top
htop

典型特征：

• ping 延迟极高或丢包
• CPU 中断（si / hi）异常升高
• 入站流量暴涨但业务无响应

五、总结一句话

ICMP 洪水主要靠“高防清洗 + 限速 + 内核防护”，单靠服务器自身几乎扛不住大规模攻击。
如果你愿意，我可以：

• ✅ 帮你 判断当前服务器是否被 ICMP 攻击
• ✅ 给你 iptables / nftables 完整防护脚本
• ✅ 根据你的 业务类型（游戏 / 网站 / APP）定制方案

直接告诉我你的 系统 + 带宽 + 是否高防 即可。