ICMP とは？

ネットワークの「状態確認」と「エラー報告」のためにあるんだ。データを届けるためのプロトコルじゃなくて、ネットワーク自体を診断するためのもの、という感じだよ。

pingはICMPを使って動いてるよ。「エコーリクエスト」というメッセージを送って、相手から「エコーリプライ」が返ってきたら「繋がってる」って分かる仕組みだよ。

あるよ。セキュリティのためにICMPをブロックするサーバーも多いんだ。だからpingが通らなくても、サーバーが落ちているとは限らない。単純にICMPをブロックしているだけの場合もあるよ。

そうなんだよ、実はICMPはDoS攻撃にも使われることがある。有名なのが「Smurf攻撃」で、偽の送信元IPアドレスを使ってブロードキャストにICMPを送ると、大量のマシンが一斉に偽の送信元へ返信してしまう。あとは「Ping of Death」という超大きなICMPパケットを送り付けてシステムをクラッシュさせる攻撃も昔あった。今は対策されてるけど、ICMPがネットワーク運用で使われる一方で、攻撃経路にもなり得るというのは覚えておいて損はないよ。