Аналізуючи деякі журнали трафіку, я помітив, що вузол пінґує його шлюз з великим розміром пакету ping, що становить від 700 байт до 1 Мб. Це постійний ping від вузла до шлюзу, і розмір на ping досить високий. Хтось знає, чому це може статися або якщо є користь (можливо, для тестування) для маніпулювання розміром PING?
Відповіді:
Це потрібно для того, щоб пройдений шлях міг обробляти великий пакет, а не всі маршрути мають однаковий MTU . Наявність гарного MTU також запобіжить фрагментацію IP-адреси.
Єдина перевага використання великого навантаження на пінг - це перевірка стійкості лінії. Якщо лінія коливається або переходить в офлайн з великим навантаженням, але не з невеликим навантаженням, стандартний пінг із лише 32 байтами не виявить проблему.
Ніхто не згадав ПІНГ СМЕРТИ ??
Пінг смерті - це тип нападу на комп’ютер, що передбачає надсилання неправильно сформованого чи іншим чином шкідливого пінгу на комп'ютер. Правильно сформоване повідомлення ping зазвичай має розмір 56 байт або 84 байти при розгляді заголовка Інтернет-протоколу [IP]. Історично багато комп'ютерних систем не могли належним чином обробити пакет ping, більший за максимальний розмір пакета IPv4. Більші пакети можуть зірвати цільовий комп'ютер .
Як правило, надсилання пакета ping 65,536 байт порушує Інтернет-протокол, як це зафіксовано в RFC 791, але пакет такого розміру може бути відправлений, якщо він фрагментований; коли цільовий комп'ютер знову збирає пакет, може статися переповнення буфера, що часто спричиняє збій системи.
Я не думаю, що це широко розповсюджено, як це було раніше, але якщо ви хочете призначити великий пакет пінг-програм, ну DDoS - це одне.
Просто запропоную ще одну (малоймовірну) можливість - у мене немає жодного контексту щодо того, хто генерує журнал, і я не знаю, як часто ви бачите ці пінг, але тому що ви можете помістити все, що завгодно, в ICMP / Ping-пакети, вони періодично використовують прихований канал зв'язку, тобто ICMP / ping-тунель . Імовірно, ви бачите часті пінг великого розміру, що виходять (і, можливо, повертаються до) даного вузла, якщо хтось з якихось причин використовує пінг-тунель.
Поганий маршрутизатор, навіть провідний, може вийти з ладу на великих пінгах і досягти успіху на малих, до перезавантаження, тому його можна використовувати для налагодження таких проблем, як цей
Втрата пакету може бути наслідком поганого з'єднання, і його не завжди можна виявити за допомогою звичайного пінгу.
ping 208.67.222.222 -l 40096 -n 20 або в Linux це -s 40096
Цей пінг - спеціальний сервер, який дозволяє велику кількість пінг-трафіку, і шукає втрати пакетів у лінії. У мене була втрата пакету по проводовій лінії, що заважало деякому трафіку об'їжджати.