Per motivi di sicurezza, molte organizzazioni non consentono ai messaggi di risposta agli errori di lasciare i loro Internets interni. In che modo, in particolare, gli hacker potrebbero utilizzare le informazioni nei messaggi di risposta eco per conoscere gli host interni dell'azienda? La stessa cosa si applica alle richieste di ping?
ICMP è stato progettato per aiutare a determinare le caratteristiche della rete. PING è un'applicazione di ICMP.
ICMP ha due modalità di funzionamento:
Gli errori sono prodotti in condizioni speciali come:
Utilizzando i messaggi e gli errori ICMP è possibile raccogliere informazioni sostanziali sulla rete:
I messaggi di errore ICMP non sono in genere coinvolti nell'attacco diretto alla rete, ma aiuterebbero un utente malintenzionato a capire meglio la rete e sapere come e dove attaccare. Pertanto questa informazione non dovrebbe lasciare la rete perché non dovrebbe essere disponibile per le persone esterne alla rete.