Thread View: pl.comp.security
4 messages
4 total messages
Started by Grzegorz Szyszlo
Tue, 10 Dec 1996 18:19
Re: ping of death
Author: Grzegorz Szyszlo
Date: Tue, 10 Dec 1996 18:19
Date: Tue, 10 Dec 1996 18:19
23 lines
1615 bytes
1615 bytes
> "ping of Death" to taki gigantyczny (nielegalny) IP datagram o dlugosci
> powyzej 65535 - niektore systemy wywracaja sie probujac dokonac 'reassembly'
> takiego datagramu bo im sie zakres zmiennych konczy.
>
> Szczegolowa i aktualna informacje mozna znalezc pod
> http://www.sophist.demon.co.uk/ping/
> Na Linux-a sa patche (do sciagniecia tamze), SCO jest wylistowany pod
> 'vulnerable, without patches'.
>
> JMP
A czy sa jakies zabezpieczenia przed lawinowym ping'iem ?
mi np. bez problemu udalo sie zapuscic ilestam procesow ping,
z ktorych kazdy bez przerwy nadawal pakiety po 4KB. wiekszosc
systemow co prawda pecetowych, ale sie wywracala lub zatykala.
czy sa jakies patch'e ktore po np. 10sekundach takiego natarcia
zaczna takie pakiety ignorowac ?
oOOo /===================================\
/=====\__/=====/ http://avalon.wbc.lublin.pl/~znik |
| Grzegorz Szyszlo mailto:ZNIK@avalon.wbc.lublin.pl |
\===================================================/
polecam http://www.agh.edu.pl/ogonki/ mime.html
Re: ping of death
Author: Jan Rychter
Date: Wed, 11 Dec 1996 18:21
Date: Wed, 11 Dec 1996 18:21
12 lines
1312 bytes
1312 bytes
>>>>> "Grzegorz" == Grzegorz Szyszlo <znik@avalon.wbc.lublin.pl>: Grzegorz> A czy sa jakies zabezpieczenia przed lawinowym ping'iem ? mi Grzegorz> np. bez problemu udalo sie zapuscic ilestam procesow ping, z Grzegorz> ktorych kazdy bez przerwy nadawal pakiety po 4KB. wiekszosc Grzegorz> systemow co prawda pecetowych, ale sie wywracala lub Grzegorz> zatykala. czy sa jakies patch'e ktore po np. 10sekundach Grzegorz> takiego natarcia zaczna takie pakiety ignorowac ? Mówisz o Linuxie ? Ja różnie torturowałem moje Linuxy i nijak nie udało mi się zrobić im krzywdy w ten sposób. --J.
Re: ping of death
Author: Jarek Lis
Date: Fri, 20 Dec 1996 00:09
Date: Fri, 20 Dec 1996 00:09
28 lines
1927 bytes
1927 bytes
Grzegorz Szyszlo <znik@avalon.wbc.lublin.pl> wrote:
: A czy sa jakies zabezpieczenia przed lawinowym ping'iem ?
: mi np. bez problemu udalo sie zapuscic ilestam procesow ping,
: z ktorych kazdy bez przerwy nadawal pakiety po 4KB. wiekszosc
: systemow co prawda pecetowych, ale sie wywracala lub zatykala.
Naprawde? Jak staralem sie dociazyc swoje routery ... to sie okazywalo,
ze Sparcstation20 jest w stanie odpalic jedynie ~70 procesow ping.
przy kilku wiecej load przekraczalo 50 :-).
Ani router, ani pingowany specjalnie obciazenia nie zauwazyli.
: czy sa jakies patch'e ktore po np. 10sekundach takiego natarcia
: zaczna takie pakiety ignorowac ?
P.S. drobna sugestia - wysylac duzo pingow, ale z falszywym, nieistniejacym,
numerem ip z lokalnej podsieci. Przynajmniej Novelowi przepelniaja sie
bufory jak arp nie jest w stanie ustalic adresu. Padac nie pada,
ale gubi pakiety mocno.
Jaroslaw Lis
+------------------------------------------------------------------------+
| lis@ict.pwr.wroc.pl | Institute of Engineering Cybernetics |
| tel 48-71-202636 | Technical University of Wroclaw, Poland |
| fax 48-71-203408 or 517398 | |
+------------------------------------------------------------------------+
Re: ping of death
Author: Tomasz Orzechowski
Date: Fri, 20 Dec 1996 11:38
Date: Fri, 20 Dec 1996 11:38
11 lines
973 bytes
973 bytes
On 20 Dec 1996 00:09:20 GMT, Jarek Lis <lis@ict.pwr.wroc.pl> wrote: >ze Sparcstation20 jest w stanie odpalic jedynie ~70 procesow ping. >przy kilku wiecej load przekraczalo 50 :-). >Ani router, ani pingowany specjalnie obciazenia nie zauwazyli. su root <passwd> ping -f target.host (nie na Solarisie, ale na Linuxie np. tak) _tmo
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads