Ping of Death

Ping of Death

Introduktion

Ping of Death (PoD) är en typ av nätverksattack som utnyttjar begränsningar i äldre operativsystem och nätverksenheter när de hanterar ICMP-paket (Internet Control Message Protocol). Denna attack involverar att skicka ett manipulerat ICMP-eko-begäranspaket som är större än den maximalt tillåtna paketstorleken på 65,535 byte, vilket leder till att det mottagande systemet kraschar eller blir instabilt.

Historik

Under 1990-talet var PoD en framträdande attackmetod mot operativsystem som inte korrekt kunde hantera ICMP-paket som överskred den standardiserade maximala paketstorleken. Detta inkluderade system som Windows 95 och tidiga versioner av Linux och Unix.

Tekniska Detaljer

Attackmetod

En PoD-attack utförs genom att skicka ett fragmenterat ICMP-paket som, när det sätts ihop vid mottagaren, överskrider den maximala storleken på 65,535 byte. Detta kan orsaka bufferöverflöde, systemkrascher eller andra instabiliteter.

Mottagliga System

Äldre operativsystem och nätverksenheter var särskilt känsliga för denna typ av attack. Moderna system har dock implementerat säkerhetsåtgärder för att förhindra sådana problem.

Försvar och Skydd

För att skydda sig mot PoD-attacker, rekommenderas det att:

• Uppdatera operativsystem och nätverksutrustning till de senaste versionerna.
• Konfigurera brandväggar och routrar för att blockera eller begränsa ICMP-trafik.
• Övervaka nätverkstrafik för ovanliga mönster som kan tyda på en pågående attack.

Referenser

• RFC 792 - Internet Control Message Protocol
• US-CERT Alert (TA04-260A) - ICMP Attacks Against TCP