https://wiki-de.moshellshocker.dns64.de/index.php?action=history&feed=atom&title=ICMP-TunnelICMP-Tunnel - Versionsgeschichte2026-06-07T11:57:08ZVersionsgeschichte dieser Seite in Wikipedia (Deutsch) – Lokale KopieMediaWiki 1.43.8https://wiki-de.moshellshocker.dns64.de/index.php?title=ICMP-Tunnel&diff=2067673&oldid=previmported>PerfektesChaos: tk k2023-06-19T20:33:10Z<p>tk k</p>
<p><b>Neue Seite</b></p><div>Ein '''ICMP-Tunnel'''<ref name="ptunnel">{{Internetquelle |autor=Daniel Stødle |url=http://www.cs.uit.no/~daniels/PingTunnel/ |titel=Ping Tunnel: For those times when everything else is blocked |sprache=en |abruf=2011-12-16}}</ref> benutzt [[Internet Control Message Protocol|ICMP]]-Pakete ({{lang|en|''Echo Request and Reply''}}), um einen [[Verdeckter Kanal|verdeckten Kanal]] zwischen zwei Computern (''Client'' und ''Proxy'') aufzubauen. Dadurch kann beispielsweise mittels [[Ping (Datenübertragung)|Ping]]-Nachrichten ein [[Tunnel (Rechnernetz)|Tunnel]] für [[Transmission Control Protocol|TCP]]-Pakete eingerichtet werden.<br />
<br />
== Technische Einzelheiten ==<br />
Ein ICMP-Tunnel beruht darauf, dass beliebige Daten an ein Echo-Paket angefügt werden und an einen anderen Computer geschickt werden. Dieser antwortet auf die gleiche Weise, indem er seine Antwort einem anderen ICMP-Paket hinzufügt und zurückschickt. Der ''Client'' verwendet ICMP-Echo-Request-Pakete, während der ''Proxy'' Echo-Reply-Pakete nutzt. Theoretisch wäre es einfacher, wenn der ''Proxy'' ebenfalls Echo-Request-Pakete nutzen würde, wodurch die Implementierung wesentlich einfacher würde. Doch diese Pakete werden nicht unbedingt an den ''Client'' weitergeleitet, da der ''Client'' hinter einem Router liegen könnte, der Pings von außerhalb des eigenen Netzes filtert, wie beispielsweise im Falle eines [[Network Address Translation|NAT]]-Routers.<br />
<br />
== Anwendungen ==<br />
Ein ICMP-Tunnel wird oft benutzt, um [[Firewall]]s zu umgehen, die ICMP-Pakete durchlassen, oder um einen verschlüsselten Kommunikationskanal zwischen zwei Computern aufzubauen, der schwer aufspürbar ist.<br />
<br />
== Verhinderungsmöglichkeiten ==<br />
Durch das Blockieren von ICMP-Nachrichten ''({{lang|en|Echo Request and Reply}})'' an den Netz-Außengrenzen können ICMP-Tunnel-Verbindungen unterbunden werden. Ist die Erreichbarkeitsprüfung von Systemen mittels ICMP jedoch gewünscht, kann auch die Limitierung der Bandbreite („[[Rate Limiter|Rate Limit]]“) z.&nbsp;B. durch [[Firewall]]- oder [[Intrusion Prevention System|Einbruchsverhinderungssysteme]] (IPS) von ICMP-Echo-Nachrichten einen Tunnel unattraktiv machen.<br />
<br />
== Siehe auch ==<br />
* [[ICMPv6]]<br />
* [[Smurf-Attacke]]<br />
<br />
== Weblinks ==<br />
* [http://sourceforge.net/projects/itun sourceforge.net] – einfache ICMP-Tunnel<br />
* [http://www.cs.uit.no/~daniels/PingTunnel/ Ping Tunnel.] cs.uit.no<br />
* [http://icmpshell.sourceforge.net/ icmpshell.sourceforge.net] – ein Telnet-ähnliches Protokoll, jedoch über ICMP<br />
* {{RFC-Internet |RFC=792 |Titel=Internet Control Message Protocol (ICMP) |Datum=1981-09 |Autor=[[Jon Postel]]}}<br />
* [http://neverfear.org/blog/view/9/Using_ICMP_tunneling_to_steal_Internet Using the ICMP tunneling tool Ping Tunnel.] neverfear.org/blog<br />
* [http://phrack.org/issues.html?issue=49&id=6#article Project Loki.] In: ''[[Phrack]]''; über ICMP-Tunnel.<br />
<br />
== Einzelnachweise ==<br />
<references /><br />
<br />
[[Kategorie:Sicherheitslücke]]<br />
[[Kategorie:Tunnelprotokoll]]</div>imported>PerfektesChaos