Re: ping of death

Article View: pl.comp.security

Article #221

#221

From: Jarek Lis
Date: Fri, 20 Dec 1996 00:09

28 lines
1927 bytes

Grzegorz Szyszlo <znik@avalon.wbc.lublin.pl> wrote:
: A czy sa jakies zabezpieczenia przed lawinowym ping'iem ?
: mi np. bez problemu udalo sie zapuscic ilestam procesow ping,
: z ktorych kazdy bez przerwy nadawal pakiety po 4KB. wiekszosc
: systemow co prawda pecetowych, ale sie wywracala lub zatykala.

Naprawde? Jak staralem sie dociazyc swoje routery ... to sie okazywalo,
ze Sparcstation20 jest w stanie odpalic jedynie ~70 procesow ping.
przy kilku wiecej load przekraczalo 50 :-).

Ani router, ani pingowany specjalnie obciazenia nie zauwazyli.

: czy sa jakies patch'e ktore po np. 10sekundach takiego natarcia
: zaczna takie pakiety ignorowac ?

P.S. drobna sugestia - wysylac duzo pingow, ale z falszywym, nieistniejacym,
    numerem ip z lokalnej podsieci. Przynajmniej Novelowi przepelniaja sie
     bufory jak arp nie jest w stanie ustalic adresu. Padac nie pada,
     ale gubi pakiety mocno.


Jaroslaw Lis

+------------------------------------------------------------------------+
| lis@ict.pwr.wroc.pl         | Institute of Engineering Cybernetics     |
| tel  48-71-202636           | Technical University of Wroclaw, Poland  |
| fax  48-71-203408 or 517398 |                                          |
+------------------------------------------------------------------------+

Technical Details

Message-ID: <59clfg$6o4$3@okapi.ict.pwr.wroc.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!ict.pwr.wroc.pl!not-for-mail

References: <199612101803.TAA15994@avalon.wbc.lublin.pl>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!ict.pwr.wroc.pl!not-for-mail
From: Jarek Lis <lis@ict.pwr.wroc.pl>
Newsgroups: pl.comp.security
Subject: Re: ping of death
Date: 20 Dec 1996 00:09:20 GMT
Organization: Technical University of Wroclaw, Poland
Lines: 29
Message-ID: <59clfg$6o4$3@okapi.ict.pwr.wroc.pl>
References: <199612101803.TAA15994@avalon.wbc.lublin.pl>
NNTP-Posting-Host: okapi.ict.pwr.wroc.pl
X-Newsreader: TIN [UNIX 1.3 unoff BETA release 961015]
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit

Reply to Parent Message