dave on Nostr: ...

钓鱼relay一般是指当攻击者在向某个信息发送的目的地发出伪造的ICMP报文时，伪造信息将会传到ICMP转发设备上，然后在将其重新传给未知的受攻击者。最终的用户无法区分钓鱼relay报文是否是官方支持的，这就需要保存伪造的报文作为证据，以便作为监控的对象和检控证据。这样，当有攻击者传输钓鱼relay报文时，可以检视伪造报文并进行处罚。