.C.13. ATTACCHI CON REINDIRIZZAMENTO DI ICMP

Le Gateways usano il reindirizzamento di ICMP per dire al sistema di cambiare
le tavole di routing, cioè sta dicendo al sistema di prendere una via migliore.
Per manomettere il reindirizzo degli ICMP dobbiamo conoscere una connessione
esistente (ne possiamo creare una per noi stessi, ma non c'è molto utilizzo
per quella). Se abbiamo trovato una connessione noi possiamo mandare un flusso
che gli fa perdere la connessione o potremmo mandare falsi messaggio all'host
se la connesione che abbiamo trovato non cripta i pacchetti.

Es: (messaggio falso da mandare)

DESTINATION UNREACHABLE 
TIME TO LIVE EXCEEDED
PARAMETER PROBLEM
PACKET TOO BIG

L'effetto di tale messaggio è il blocco della connessione.

La soluzione potrebbe essere disabilitare il reindirizzamento di ICMP, non 
usato propriamente dal servizio.