had fordítsam meg a kérdést (nem feltétlenül a posztolónak címezve, hanem bárkinek, aki tud értelmesen válaszolni):
Melyik ICMP üzeneteket kell vagy érdemes blokkolni vagy korlátozni? És melyiket miért?
Ha jól emlékszem, az ICMP az a hálózat működéséhez kapcsolatos üzeneteket takarja.
Azt tudom, hogy lehet pingeléssel gondot okozni: túl sok üzenetet küldeni és ezzel erőforrást lefoglalni, túl nagy üzenetet küldeni (úgy emlékszem, régen ezzel meg is lehetett borítani gépeket).
Emiatt pl. lehetne írni, hogy ping max. x méretű max. y gyakoriságú lehessen (vagy tiltott, bár az azzal jár, hogy nehezebb tesztelni)
Szóval ilyen válaszokra gondoltam.
Én eddig minden ICMP üzenetet engedtem mindkét irányba.