Co to jest Ping of Death?

Ping of Death to historyczny atak sieciowy polegający na wysłaniu pakietu ICMP (ping) o rozmiarze przekraczającym maksymalny dozwolony rozmiar pakietu IP (65 535 bajtów). Odbiorca próbował złożyć fragmenty w buforze, co powodowało przepełnienie bufora i crash systemu.

Choć współczesne systemy operacyjne są odporne na klasyczny Ping of Death, warianty tego ataku wciąż się pojawiają (np. Ping of Death v2 odkryty w Windows w 2020 roku). Ataki oparte na manipulacji pakietami ICMP pozostają aktualnym zagrożeniem.

Jak się chronić? Zapora sieciowa blokująca podejrzane pakiety ICMP i regularne aktualizacje systemu operacyjnego. Rozwiązania UTM oferują zaawansowane filtrowanie pakietów sieciowych na poziomie protokołów.