ขณะวิเคราะห์ล็อกทราฟฟิกฉันพบว่าโหนดกำลังส่งผ่านเกตเวย์ด้วยขนาดของปิงแพ็คเก็ตขนาดใหญ่ตั้งแต่ 700 ไบต์ถึง 1 MB มันเป็นค่า ping คงที่จากโหนดหนึ่งไปยังเกตเวย์และขนาดต่อ ping ค่อนข้างสูง ไม่มีใครรู้ว่าทำไมสิ่งนี้อาจเกิดขึ้นหรือหากมีประโยชน์ (อาจเป็นเพื่อการทดสอบ) เพื่อจัดการขนาด PING?
คำตอบ:
เพื่อให้แน่ใจว่าเส้นทางที่นำมาใช้สามารถจัดการแพ็คเก็ตขนาดใหญ่ไม่ใช่เส้นทางทั้งหมดที่มีเหมือนกัน MTU ตลอด. การมี MTU ที่ดีจะป้องกันการกระจายตัวของ IP
ประโยชน์เพียงอย่างเดียวของการใช้โหลดขนาดใหญ่บน ping คือการทดสอบความเสถียรของเส้น หากบรรทัดมีความผันผวนหรือออฟไลน์พร้อมกับโหลดสูง แต่ไม่ใช่กับการโหลดขนาดเล็ก ping มาตรฐานที่มีขนาดเพียง 32 ไบต์จะไม่ตรวจพบปัญหา
ไม่มีใครพูดถึง PING แห่งความตาย ??
ping of death เป็นประเภทของการโจมตีบนคอมพิวเตอร์ที่เกี่ยวข้องกับการส่ง ping ที่มีรูปแบบไม่ถูกต้องหรือเป็นอันตรายต่อคอมพิวเตอร์ ข้อความ ping ที่เกิดขึ้นอย่างถูกต้องนั้นมีขนาด 56 ไบต์หรือ 84 ไบต์เมื่อพิจารณาจากส่วนหัวของ Internet Protocol [IP] ในอดีตระบบคอมพิวเตอร์จำนวนมากไม่สามารถจัดการ ping แพ็กเก็ตที่ใหญ่กว่าขนาดแพ็คเก็ต IPv4 สูงสุดได้อย่างเหมาะสม แพ็คเก็ตขนาดใหญ่อาจทำให้คอมพิวเตอร์เป้าหมายผิดพลาด .
โดยทั่วไปแล้วการส่งแพ็กเก็ต ping 65,536 ไบต์ละเมิด Internet Protocol ตามที่ระบุไว้ใน RFC 791 แต่สามารถส่งแพ็กเก็ตขนาดดังกล่าวได้หากมีการแยกส่วน เมื่อคอมพิวเตอร์เป้าหมายประกอบเข้ากับแพคเก็ตใหม่อาจทำให้เกิดบัฟเฟอร์ล้นซึ่งมักจะทำให้ระบบล่ม
ฉันไม่คิดว่ามันจะเป็นที่แพร่หลายอย่างที่เคยเป็น แต่ถ้าคุณต้องการจุดประสงค์ของแพ็คเก็ตปิงขนาดใหญ่ก็ดี DDoS คือ หนึ่ง.
เพียงเพื่อเสนอความเป็นไปได้อื่น ๆ (ไม่น่าเป็นไปได้) - ฉันไม่มีบริบทเกี่ยวกับผู้ที่สร้างบันทึกและฉันไม่รู้ว่าคุณเห็นการปิงบ่อยแค่ไหน แต่เพราะคุณสามารถใส่สิ่งที่คุณต้องการใน ICMP / ping แพ็กเก็ตบางครั้งพวกเขาจะใช้ช่องทางการสื่อสารที่แอบแฝงเช่น ICMP / ping tunnel . สันนิษฐานว่าคุณจะเห็นการปิงขนาดใหญ่บ่อยครั้งออกจาก (และอาจกลับไป) โหนดที่กำหนดถ้ามีคนกำลังใช้อุโมงค์ปิงด้วยเหตุผลบางอย่าง