Bazı trafik kayıtlarını incelerken, 700 bayt ila 1 MB arasında değişen büyük bir ping paket büyüklüğüne sahip ağ geçidine ping yapan bir düğüm fark ettim. Düğümden ağ geçidine kadar sabit bir ping ve ping başına boyut oldukça yüksektir. Bunun neden olduğunu ya da PING boyutunu manipüle etmenin bir yararı olup olmadığını (muhtemelen test amaçlı) bilen var mı?
Yanıtlar:
Alınan yolun büyük paketlerle başa çıkabilmesini sağlamak, tüm yolların boyunca aynı MTU'ya sahip olmamaktır . İyi bir MTU'ya sahip olmak IP parçalanmasını da önleyecektir.
Ping üzerinde büyük bir yük kullanmanın tek faydası, hattın kararlılığını test etmektir. Bir çizgi yüksek yükte dalgalanıyor veya çevrimdışıysa, ancak küçük bir yükte de olsa, yalnızca 32 baytlık standart bir ping sorunu algılamaz.
Hiç kimse bahsedilen , Ping ??
Ölüm ping'i, bilgisayara hatalı biçimlendirilmiş veya başka şekilde kötü amaçlı bir ping göndermeyi içeren bir bilgisayara yapılan saldırı türüdür. Doğru şekilde oluşturulmuş bir ping mesajı, genellikle İnternet Protokolü [IP] başlığı dikkate alındığında, boyut olarak 56 bayt veya 84 bayttır. Tarihsel olarak, birçok bilgisayar sistemi, maksimum IPv4 paket boyutundan daha büyük bir ping paketini düzgün şekilde işleyememiştir. Daha büyük paketler hedef bilgisayarı çökertebilir .
Genel olarak, 65.536 baytlık bir ping paketi göndermek, İnternet Protokolünü RFC 791'de belirtildiği şekilde ihlal eder, ancak bu boyutta bir paket, eğer parçalanmışsa gönderilebilir; Hedef bilgisayar paketi yeniden birleştirdiğinde, genellikle sistemin çökmesine neden olan bir arabellek taşması oluşabilir.
Eskiden olduğu kadar yaygın olduğunu sanmıyorum, ama büyük bir ping paketinin amacı istiyorsan, DDoS bir tane.
Sadece başka (olası olmayan) bir olasılık sunmak - Kütüğü kimin oluşturduğuna dair bir bağlamım yok ve bu pingleri ne sıklıkta gördüğünüzü bilmiyorum, ama ne istersen onu ICMP'ye koyabilirsin / Ping paketleri, zaman zaman gizli bir iletişim kanalı, yani bir ICMP / ping tüneli kullanılır . Muhtemelen, eğer birileri bir sebepten dolayı bir tünel kullanıyorsa, belli bir düğümden sık sık büyük boy ping'lerin çıktığını (ve muhtemelen geri döndüğünü) göreceksiniz.
Kablolu bile olsa kötü bir yönlendirici, büyük pinglerde başarısız olabilir ve yeniden başlatılıncaya kadar küçük olanlarda başarılı olabilir, bu nedenle bu gibi hata ayıklama işlemlerinde kullanılabilir.
Paket kaybı, kötü bir bağlantı sonucu olabilir ve her zaman normal bir ping ile algılanamaz.
ping 208.67.222.222 -l 40096 -n 20 ya da linux’da -s 40096
Bu, ping trafiğine izin veren ve hatta paket kaybı arayan özel bir sunucuya ping atıyor. Bazı trafiğin gidiş gelişini engelleyen kablolu bir hat üzerinde paket kaybı yaşadım.