埃文
![]()
死亡之 Ping 攻擊是一種拒絕服務(wù) (DoS) 攻擊,攻擊者旨在通過發(fā)送大于最大允許大小的數(shù)據(jù)包來破壞目標(biāo)計算機,從而導(dǎo)致目標(biāo)計算機凍結(jié)或崩潰。原始的死亡之 Ping 攻擊如今并不常見。稱為 ICMP 洪水攻擊的相關(guān)攻擊更為普遍。
死亡之 Ping 如何工作?
Internet 控制消息協(xié)議 (ICMP) 回顯回復(fù)消息或 “ping” 是用于測試網(wǎng)絡(luò)連接的網(wǎng)絡(luò)實用程序,其工作原理類似于聲納 – 發(fā)出“脈沖” 而該脈沖發(fā)出的“回顯”告知操作員有關(guān)環(huán)境的信息。如果連接正常,則源計算機收到來自目標(biāo)計算機的回復(fù)。
盡管某些 ping 數(shù)據(jù)包非常小,但 IPv4 ping 數(shù)據(jù)包要大得多,并且可以達到 65,535 字節(jié)的最大允許數(shù)據(jù)包大小。某些 TCP/IP 系統(tǒng)從未設(shè)計用于處理大于最大值的數(shù)據(jù)包,從而使其容易受到大于該大小的數(shù)據(jù)包的攻擊。
![]()
當(dāng)惡意大數(shù)據(jù)包從攻擊者傳輸?shù)皆撃繕?biāo)時,該數(shù)據(jù)包將分成多個分段,每個分段均低于最大大小限制。當(dāng)目標(biāo)計算機嘗試將這些部分一起放回時,總數(shù)超出大小限制,并且可能發(fā)生緩沖區(qū)溢出,從而導(dǎo)致目標(biāo)計算機凍結(jié)、崩潰或重啟。
雖然 ICMP 回顯可用于此攻擊,但發(fā)送 IP 數(shù)據(jù)報的任何內(nèi)容均可用于此漏洞。其中包括 TCP、UDP 和 IPX 傳輸。
如何防護死亡之 Ping DDoS 攻擊?
阻止攻擊的一種解決方案是向重組過程添加檢查,以確保在數(shù)據(jù)包重組后不會超出最大數(shù)據(jù)包大小限制。另一個解決方案是創(chuàng)建具有足夠空間來處理超出準(zhǔn)則最大值的數(shù)據(jù)包的內(nèi)存緩沖區(qū)。
原始死亡之 Ping 攻擊大多已經(jīng)滅絕;1998 年后生產(chǎn)的設(shè)備通常都會防止此類攻擊。部分舊設(shè)備可能仍易受攻擊。最近發(fā)現(xiàn)了針對 Microsoft Windows IPv6 數(shù)據(jù)包的新型死亡之 Ping 攻擊,并于 2013 年年中進行修補。Cloudflare DDoS 防護通過在格式錯誤的數(shù)據(jù)包到達目標(biāo)主機計算機之前丟棄它們來緩解死亡之 Ping 攻擊。
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.