안녕하세요?
빨라진다기 보다는... ping을 이용한 단순무식한 DoS공격이 자주
들어올 때, 공격자가 마치 서버가 셧다운된 것처럼 인식하게끔 만들어서
공격을 중단하게 만들기 위한 목적입니다. (눈속임...)
사실상 로컬이 아닌 외부에서 오는 icmp러쉬는 사용가능한 bandwidth에
한계가 있기 때문에... 이러한 공격은 생각보다 데미지가 크지 않습니다.
오히려 icmp를 이용한 RTT계산이 필요할 때는 이렇게 설정하면
역효과가 발생할 수 있으므로, icmp를 막아버리는 것을 그리 추천하지는
않습니다.
결론은... 내부망에서의 잦은 공격이 없다면, 또는 공격자가 있어도
icmp echo를 꺼놓았다는 것을 알고 있다면 효과가 거의 없을 겁니다.
그럼...
: ping을 허용하지 않으면 서버가 정말 빨라지는지요?
:
: --
: 내서명은 복잡해서...
--
어떻게 물고기를 잡을까...