Khi phân tích một số nhật ký lưu lượng, tôi nhận thấy một nút ping cổng của nó với kích thước gói ping lớn, từ 700 byte đến 1 MB. Đó là một ping liên tục từ nút đến cổng và kích thước trên mỗi ping khá cao. Có ai biết tại sao điều này có thể xảy ra hoặc nếu có một lợi ích (có thể cho mục đích thử nghiệm) để thao túng kích thước PING không?
Câu trả lời:
Để đảm bảo rằng đường dẫn được thực hiện có thể xử lý gói lớn, không phải tất cả các tuyến đều có cùng một MTU . Có một MTU tốt cũng sẽ ngăn ngừa sự phân mảnh IP.
Lợi ích duy nhất của việc sử dụng tải trọng lớn trên ping là kiểm tra tính ổn định của dòng. Nếu một dòng dao động hoặc ngoại tuyến với tải cao, nhưng không phải với tải nhỏ, một ping tiêu chuẩn chỉ có 32 byte sẽ không phát hiện ra vấn đề.
Không ai nhắc đến PING OF DEATH ??
Ping of death là một kiểu tấn công vào máy tính liên quan đến việc gửi ping không đúng định dạng hoặc ác ý đến máy tính. Thông báo ping được định dạng chính xác thường có kích thước 56 byte hoặc 84 byte khi tiêu đề [IP] Giao thức Internet được xem xét. Trong lịch sử, nhiều hệ thống máy tính không thể xử lý đúng gói ping lớn hơn kích thước gói IPv4 tối đa. Các gói lớn hơn có thể làm sập máy tính mục tiêu .
Nói chung, việc gửi gói ping 65,536 byte vi phạm Giao thức Internet như được ghi trong RFC 791, nhưng một gói có kích thước như vậy có thể được gửi nếu bị phân mảnh; khi máy tính mục tiêu lắp ráp lại gói, lỗi tràn bộ đệm có thể xảy ra, điều này thường gây ra sự cố hệ thống.
Tôi không nghĩ nó phổ biến như trước đây, nhưng nếu bạn muốn mục đích của một gói ping lớn, thì, DDoS là một.
Chỉ để cung cấp một khả năng khác (không thể) - Tôi không có bất kỳ bối cảnh nào về việc ai sẽ tạo ra nhật ký và tôi không biết bạn có thường xuyên nhìn thấy các ping này không, nhưng vì bạn có thể đặt bất cứ điều gì bạn muốn vào ICMP / Các gói ping, đôi khi chúng được sử dụng một kênh liên lạc bí mật, tức là đường hầm ICMP / ping . Có lẽ bạn sẽ thấy các ping kích thước lớn thường xuyên đi ra (và có thể quay lại) một nút nhất định, nếu ai đó đang sử dụng đường hầm ping vì một số lý do.
Một bộ định tuyến xấu, thậm chí có dây, có thể thất bại trên các ping lớn và thành công trên các bộ định tuyến nhỏ, cho đến khi được khởi động lại, vì vậy nó có thể được sử dụng để gỡ lỗi các vấn đề như thế này
Mất gói có thể là kết quả của một kết nối xấu và không thể luôn luôn được phát hiện với một ping thông thường.
ping 208.67.222.222 -l 40096 -n 20 hoặc trên linux -s 40096
Điều này ping một máy chủ đặc biệt cho phép lưu lượng ping lớn và tìm kiếm mất gói trên dòng. Tôi đã bị mất gói trên một đường dây có thể ngăn một số lưu lượng truy cập đi khứ hồi.