// Glossario IT
ICMP
Il protocollo usato per messaggi di controllo e diagnostica di rete, alla base di strumenti come ping e traceroute.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
L'ICMP (Internet Control Message Protocol) trasporta messaggi di controllo e diagnostica tra dispositivi di rete: segnala errori come una destinazione irraggiungibile, comunica quando un pacchetto supera il numero massimo di salti consentiti, e sta alla base di strumenti diagnostici molto usati come ping e traceroute.
Perché conta
Molti firewall bloccano di default parte del traffico ICMP per ridurre la superficie di attacco (alcune tecniche di scansione e alcuni attacchi DDoS sfruttano proprio pacchetti ICMP), ma un blocco troppo aggressivo può anche rendere più difficile la diagnostica legittima dei problemi di rete. Trovare il giusto equilibrio tra sicurezza e capacità di diagnosi è una scelta di configurazione che va valutata caso per caso.