मैं अपनी कंपनी के वर्क स्टेशन में सभी वेबसाइट ब्राउज़ कर सकता हूं, लेकिन कमांड प्रॉम्प्ट नहीं खोलकर किसी भी वेबसाइट को पिंग कर सकता हूं। मेरी पिछली 2 कंपनियों में भी ऐसा हुआ है। क्या कंपनियाँ ब्लॉक करती हैं? कंपनियां ऐसा क्यों करती हैं?
मैं अपनी कंपनी के वर्क स्टेशन में सभी वेबसाइट ब्राउज़ कर सकता हूं, लेकिन कमांड प्रॉम्प्ट नहीं खोलकर किसी भी वेबसाइट को पिंग कर सकता हूं। मेरी पिछली 2 कंपनियों में भी ऐसा हुआ है। क्या कंपनियाँ ब्लॉक करती हैं? कंपनियां ऐसा क्यों करती हैं?
जवाबों:
इसे अतीत में हुई समस्याओं (" पिंग ऑफ डेथ ") के साथ करना है, इसलिए कुछ साइटें उनसे बचने के लिए इसे फ़ायरवॉल स्तर पर ब्लॉक कर देती हैं:
इंटरनेट पर, मौत का पिंग एक प्रोटोकॉल (DoS) हमले का कारण है जो एक हमलावर द्वारा जानबूझकर आईपी प्रोटोकॉल द्वारा 65,536 बाइट्स से बड़े आईपी पैकेट भेजने के कारण होता है।
टीसीपी / आईपी की सुविधाओं में से एक विखंडन है; यह एक एकल IP पैकेट को छोटे खंडों में तोड़ने की अनुमति देता है। 1996 में, हमलावरों ने उस सुविधा का लाभ उठाना शुरू कर दिया जब उन्होंने पाया कि टुकड़ों में टूटा हुआ एक पैकेट 65,536 बाइट्स से अधिक हो सकता है। कई ऑपरेटिंग सिस्टमों को यह नहीं पता था कि ओवरसाइड पैकेट मिलने पर उन्हें क्या करना है, इसलिए वे गलती से दुर्घटनाग्रस्त हो गए, या रिबूट हो गए।
स्रोत: मौत का पिंग
संपादित करें: " पिंग बाढ़ " नामक एक समस्या भी है :
पिंग बाढ़ एक सरल इनकार-सेवा-सेवा हमला है, जहां हमलावर ICMP इको रिक्वेस्ट (पिंग) पैकेट के साथ पीड़ित को अभिभूत करता है। यह सबसे सफल है अगर हमलावर के पास पीड़ित की तुलना में अधिक बैंडविड्थ है (उदाहरण के लिए एक डीएसएल लाइन के साथ एक हमलावर और एक डायल-अप मॉडेम पर पीड़ित)।
हमलावर को उम्मीद है कि पीड़ित ICMP इको रिप्लाई पैकेट के साथ जवाब देगा, इस प्रकार दोनों आउटगोइंग बैंडविड्थ के साथ-साथ आने वाले बैंडविड्थ का भी उपभोग करेगा। यदि टारगेट सिस्टम काफी धीमा है, तो उपयोगकर्ता के लिए एक महत्वपूर्ण मंदी की सूचना देने के लिए उसके सीपीयू चक्रों का पर्याप्त उपभोग करना संभव है।
आप ट्रैसर्ट कमांड की कोशिश कर सकते हैं, लेकिन वह भी शायद अवरुद्ध है।
सिस्टम प्रशासक संभवतः किसी कारण से पिंग को सुरक्षा के मुद्दे के रूप में देखते हैं। AKA 99% उनके उपयोगकर्ता अनुभवहीन हैं और उनके पास पिंग कमांड के लिए कोई उपयोग नहीं है, और 1% जो जानते हैं कि यह सुरक्षा से समझौता करने में सक्षम होने की सबसे अधिक संभावना है।
संभावित रूप से, किसी का मैलवेयर पिंगिंग मशीन के आईपी को लॉग करने के लिए उस सर्वर के लिए किसी दूरस्थ सर्वर पर पिंग भेज सकता है।