ICMP协议：工作在网络层，递送状态消息，报告错误
ICMP 的攻击：
loki攻击
重定向流量
死亡之ping
smurf攻击
防御：配置防火墙仅允许必要的ICMP包，配置IDS或IPS
DNS协议 ：
缺乏身份验证---DNSSEC
DNS域名相当于门牌号，提供域名，即返回IP地址
DMZ zone: 存放公用服务器
SMTP协议：发送邮件的协议
关闭邮件服务器中继功能
POP3，IMAP协议：接受邮件的协议
该课程属于 安全牛课堂2018年企业课程包 请加入后再学习
