パソコン豆知識　　Ping Of Death攻撃とは

　

　pingコマンドを使って送信されるICMPメッセージに異常なサイズのデータを格納することによって、相手のコンピュータをダウンさせようとする攻撃です。
pingでは通常、３２バイトの小さいICMPメッセージを送信します。
このメッセージへの返答にかかる時間などで、ネットワークの状態を把握します。
しかし、ICMPメッセージに異常に大きなデータを格納するとIPがフラグメンテーションによって分割処理します。
相手側のコンピュータではこの分割されたデータを再構築します。
これを利用した攻撃がping of deathです。
普通、受信した側のコンピュータでは処理するためのメモリを６４ｋバイトしか用意しません。
ここで６４ｋバイト以上のデータを入れておけばバッファーオーバーフローを起こさせることができます。

この攻撃に対する対策ですが、今時のOSやルータは対策がされています。古いOSやルータの場合は更新をしたりパッチを当てたりする必要があるでしょう。
また、ファイアーウオールの設定で、ICMPエコー要求メッセージに応えないようにしておくことも有効な対策になります。
この対策がされているコンピュータやネットワーク機器にPingやTracertを送っても返事は返りません。

ツイート

このページのトップへ