死のpingとは何ですか?
死のpingは、インターネットなどのネットワーク上のコンピューター、ルーター、サーバー、プリンター、およびその他のデバイスに対して起動できる「サービス拒否」攻撃の形式です。このタイプの攻撃は、1990年代後半に悪意のあるコンピューターユーザーの間でかなり人気があり、他のコンピューターやサーバーを圧倒してシャットダウンしたいと考えました。ただし、それ以来、この種の攻撃は、コンピューターとサーバー用のオペレーティングシステム(OS)ソフトウェアの修正により、ほとんど排除されています。 Ping of Death Attackは、デバイスが処理できるものよりも効果的に大きいコンピューターまたは他のデバイスに送信され、システムのシャットダウン、再起動、またはフリーズを行うことで構成されています。死のpingが何であるかを理解するために、最初に最も簡単なことが多いことがよくあります一般的に「ping」とは何かを理解してください。 Pingは、2つのコンピューターまたは同様のシステム間で送信される信号であり、システム間で信号が転送され、信号損失を評価できる速度を評価するために使用されます。それは1980年代初頭に一般的な慣行として確立され、反射音波に基づいてソナーを使用してオブジェクトを検出するときに作られた音にちなんで名付けられました。
標準のインターネットプロトコル(IP)によると、送信できる最大のIPパケットサイズは65,535バイトです。これは絶対的な制限ではありませんが、システムを整然と保つための実用的な制限として確立されました。ただし、IP通信の主要な機能の1つは、受信システムによって処理される前に送信および再組み立てされた小さなパケットを大きなパケットに分解できるようにするフラグメンテーションです。 1990年代に、人々はこの断片化を使用することで、より小さなパケットを次のように送信できることを発見しました。一度再構築されると、65,535バイトの制限が優れているping信号。このメッセージ、死のpingが処理されると、受信システムがシャットダウン、再起動、または凍結します。
死亡攻撃のpingがシステムをクラッシュさせた後、ソフトウェアデザイナーはシステムを保護する方法をすぐに見つけました。最終的に、既存のソフトウェアとハードウェア用にパッチがリリースされ、後のソフトウェアを同様の保護を使用して、システムが再組み立て前に断片化されたパケットのサイズを決定し、サイズの制限を超えた場合はパケットをダンプできるようにしました。 Ping of Death Attackはほとんどの最新のシステムで機能する可能性は低いですが、Ping Floodingなど、他のタイプのサービス攻撃に取って代わりました。