<p dir="ltr">The necessity to block ICMP is down to the balance between the available practical attack vectors that are ICMP based, versus its practical utility as the underlying test and verification message protocol on networks that is expected to function and be used to relay messages accurately about other traffic.</p>

<p dir="ltr">In short if you block it  universally there's a near 100% chance you don't know what your are doing.</p>
<div class="gmail_quote">On 20/05/2014 1:37 PM, "Alex Samad - Yieldbroker" <<a href="mailto:Alex.Samad@yieldbroker.com">Alex.Samad@yieldbroker.com</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi<br>
<br>
Wondering what people do around<br>
1) letting through icmp<br>
<br>
I like the idea of allowing icmp through, make network diagnosis a lot easier, but I don't want to be bomb.<br>
What sort of rate limiting do people think is acceptable?<br>
What's acceptable from client to confirm connectivity?<br>
<br>
<br>
2) blacklisting ip's<br>
<br>
So I have (like a lot of others),  people port scanning look for open ports, what sort of levels do people actually do something about it ?<br>
<br>
I asking as an end user, but I am also curious to know what providers do.<br>
<br>
I have heard of companies blocking entire ranges, for example say china and/or Russia as they have no clients there. Do people do that, do ISP provide that service (can that be done through the auto black hole mechanism ?)<br>

<br>
<br>
Alex<br>
_______________________________________________<br>
AusNOG mailing list<br>
<a href="mailto:AusNOG@lists.ausnog.net">AusNOG@lists.ausnog.net</a><br>
<a href="http://lists.ausnog.net/mailman/listinfo/ausnog" target="_blank">http://lists.ausnog.net/mailman/listinfo/ausnog</a><br>
</blockquote></div>