IGMP数据包是干什么用的，为什么天网要拦截它？

[bary1980]

IGMP数据包是干什么用的，为什么天网要拦截它

[ravenkatte]

互连网组管理协议(IGMP) 及IGMP炸弹原理




IGMP（Internet Group Management Protocol）是IP主机用作向相邻多目路由器报告多目组成员。多目路由器是支持组播的路由器，向本地网络发送IGMP查询。主机通过发送IGMP报告来应答查询。组播路由器负责将组播包转发到所有网络中组播成员。

可以发送畸形的igmp包来导致系统tcp-ip栈崩溃.
最常用的igmp攻击就是伪造一个目的地址是单个ip,
但ip上层协议指定为IGMP,系统会为你打造一个igmp报头,
因为组播使用D类地址,所以系统不知如何处理,造成崩溃.

[qiang312]

拦截它可以避免你的系统遭受攻击

[bary1980]

怎么关闭它，关闭之后对我的机器有什么影响？

[hch9230]

ICMP：关闭时无法进行PING的操作，即别人无法用PING的方法来确定你的存在。当有ICMP数据流进入机器
时，除了正常情况外一般是有人利用专门软件进攻你的机器，这是一种在Internet上比较常见的攻击方式之一。
主要分为Flood攻击和Nuke攻击两类。ICMP Flood攻击通过产生大量的ICMP数据流以消耗您的计算机的CPU资
源和网络的有效带宽，使得您的计算机服务不能正常处理数据，进行正常运作；ICMP Nuke攻击通过Windows的
内部安全漏洞,使得连接到互联网络的计算机在遭受攻击的时候出现系统崩溃的情况，不能再正常运作。也就是
我们常说的蓝屏炸弹。该协议对于普通用户来说，是很少使用到的，建议关掉此功能。

[allen_1982]

IGMP是ping包。

ping可以ping瘫你的主机或吃掉你的流量，这是DDos攻击，对个人用户，我想没人会那么有空。