ทำไม บริษัท จึงปิดกั้น 'ping'

ฉันสามารถเรียกดูเว็บไซต์ทั้งหมดในสถานีงานของ บริษัท ของฉัน แต่ไม่เปิดพรอมต์คำสั่งและ ping เว็บไซต์ใด ๆ เรื่องนี้เกิดขึ้นใน 2 บริษัท ก่อนหน้าของฉันด้วย บริษัท บล็อกการ ping ทำไม บริษัท ถึงทำเช่นนั้น

ต้องเกี่ยวข้องกับปัญหาที่เกิดขึ้นในอดีต (" Ping of Death ") ดังนั้นบางไซต์จะปิดกั้นที่ระดับไฟร์วอลล์เพื่อหลีกเลี่ยงปัญหาเหล่านี้:

บนอินเทอร์เน็ตการ ping of death เป็นการโจมตีแบบปฏิเสธการให้บริการ (DoS) ที่เกิดจากผู้โจมตีโดยเจตนาส่งแพ็คเก็ต IP ที่มีขนาดใหญ่กว่า 65,536 ไบต์ที่ได้รับอนุญาตจากโปรโตคอล IP

หนึ่งในคุณสมบัติของ TCP / IP คือการแยกส่วน มันช่วยให้แพ็คเก็ต IP เดียวจะถูกแบ่งออกเป็นส่วนเล็ก ๆ ในปี 1996 ผู้โจมตีเริ่มใช้ประโยชน์จากฟีเจอร์นั้นเมื่อพวกเขาพบว่าแพ็คเก็ตที่แยกย่อยเป็นชิ้นส่วนสามารถรวมกันได้มากกว่า 65,536 ไบต์ที่อนุญาต ระบบปฏิบัติการหลายระบบไม่ทราบว่าจะต้องทำอย่างไรเมื่อได้รับแพ็คเก็ตที่มีขนาดใหญ่ดังนั้นพวกเขาจึงแข็งตัวล้มเหลวหรือรีบูต

ที่มา: ping of death

แก้ไข:ยังมีปัญหาที่เรียกว่า " น้ำท่วมปิง ":

Ping Flood คือการโจมตีแบบปฏิเสธการให้บริการแบบง่าย ๆ ซึ่งผู้โจมตีจะโจมตีผู้ประสบภัยด้วยแพ็กเก็ต ICMP Echo Request (ping) จะประสบความสำเร็จมากที่สุดหากผู้โจมตีมีแบนด์วิดท์มากกว่าเหยื่อ (เช่นผู้โจมตีที่มีสาย DSL และเหยื่อบนโมเด็ม dial-up)

ผู้โจมตีหวังว่าเหยื่อจะตอบกลับด้วยแพ็คเก็ต ICMP Echo Reply ซึ่งกินแบนด์วิธทั้งขาออกและแบนด์วิดท์ที่เข้ามา หากระบบเป้าหมายช้าพออาจเป็นไปได้ที่จะใช้รอบ CPU ของตนเพียงพอสำหรับผู้ใช้ในการสังเกตเห็นการชะลอตัวที่สำคัญ

คุณอาจลองใช้คำสั่ง tracert แต่อาจถูกบล็อกด้วย

ผู้ดูแลระบบอาจเห็นว่า ping เป็นปัญหาด้านความปลอดภัยด้วยเหตุผลบางประการ AKA 99% ของผู้ใช้ไม่มีประสบการณ์และไม่มีประโยชน์สำหรับคำสั่ง ping และ 1% ที่รู้ว่าเป็นไปได้ที่จะมีความปลอดภัยลดลง

อาจเป็นไปได้ว่ามัลแวร์ของใครบางคนอาจส่ง Ping ไปยังเซิร์ฟเวอร์ระยะไกลเพื่อให้เซิร์ฟเวอร์นั้นบันทึก IP ของเครื่องกระตุก