Re: ping of death

Article View: pl.comp.security

Article #220

#220

From: Grzegorz Szyszlo
Date: Tue, 10 Dec 1996 18:19

23 lines
1615 bytes

> "ping of Death" to taki gigantyczny (nielegalny) IP datagram o dlugosci
> powyzej 65535 - niektore systemy wywracaja sie probujac dokonac 'reassembly' 
> takiego datagramu bo im sie zakres zmiennych konczy.
> 
> Szczegolowa i aktualna informacje mozna znalezc pod 
>     http://www.sophist.demon.co.uk/ping/
> Na Linux-a sa patche (do sciagniecia tamze), SCO jest wylistowany pod
> 'vulnerable, without patches'.
> 
> JMP

A czy sa jakies zabezpieczenia przed lawinowym ping'iem ?
mi np. bez problemu udalo sie zapuscic ilestam procesow ping,
z ktorych kazdy bez przerwy nadawal pakiety po 4KB. wiekszosc
systemow co prawda pecetowych, ale sie wywracala lub zatykala.
czy sa jakies patch'e ktore po np. 10sekundach takiego natarcia
zaczna takie pakiety ignorowac ?

               oOOo      /===================================\
         /=====\__/=====/  http://avalon.wbc.lublin.pl/~znik |
         | Grzegorz Szyszlo mailto:ZNIK@avalon.wbc.lublin.pl |
         \===================================================/
          polecam  http://www.agh.edu.pl/ogonki/   mime.html

Technical Details

Message-ID: <199612101803.TAA15994@avalon.wbc.lublin.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!ict.pwr.wroc.pl!m2n-gate.okapi.usenet.pl

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!ict.pwr.wroc.pl!m2n-gate.okapi.usenet.pl
From: znik@avalon.wbc.lublin.pl (Grzegorz Szyszlo)
Newsgroups: pl.comp.security
Subject: Re: ping of death
Message-ID: <199612101803.TAA15994@avalon.wbc.lublin.pl>
Date: 10 Dec 96 18:19:46 GMT
Sender: security@sprocket.ict.pwr.wroc.pl
MIME-Version: 1.0
Organization: Lista dyskusyjna security@ict.pwr.wroc.pl
Lines: 23
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit