ping of death.....

da **ferenkileen** » ven mag 27, 2005 13:58

dunque. è da un po´ di tempo che sto notando degli attacchi da parte di fubacchioni alla mia macchina. questi furbacchioni continuano a tormentarmi con dei ping of death. ora, il problema non si porrebbe se avessi una macchina singola ma visto che il mio impianto di "sicurezza" è gestito da un router /AP wireless /firewall devo risolvere il problema diversamente..... inoltre vedo che il mio router è particolarmente sensibile ai ping of death..... non se esista relazione ma spesso dopo un attacco la mia connessione cade.....

da **albatross** » ven mag 27, 2005 14:48

ciao se sul router hai un firewall blocca tutto il traffico icmp (ping) diretto verso l´interfaccia esterna di rete del tuo router. albatross

da **ferenkileen** » ven mag 27, 2005 15:09

ok.... bene allora avevo letto giusto........ beh sai com´è la sicurezza non è mai troppa......

da **gallows** » ven mag 27, 2005 15:36

ma come si fa a generare un ping of death? volevo vedere cosa accadeva, ma il ping non mi permette di farlo: $ ping -s 66000 192.168.0.1 Error: packet size 66000 is too large. Maximum is 65507

da **ferenkileen** » ven mag 27, 2005 16:34

ping -c 65507 nummeroip oppure -s 65507 nummero prova così [ Questo Messaggio è stato Modificato da: ferenkileen il 27-05-2005 16:47 ]

da **smartolo** » ven mag 27, 2005 16:48

ora non vorrei dire una fesseria ma il ping of death non consiste nell´inviare pacchetti icmp frammentati tali che nel riunirli si superi la soglia massima del pacchetto icmp ? -.-"

da **ferenkileen** » ven mag 27, 2005 16:53

qua ho trovato il mio primo spunto.... http://www.ol-service.com/sikurezza/doc/ping_of_death.htm [ Questo Messaggio è stato Modificato da: ferenkileen il 27-05-2005 16:57 ]

da **smartolo** » ven mag 27, 2005 16:58

Si lo avevo letto un po di tempo fa ... ma ho notato che il ping of death è tornato di moda contro sistemi windows ... per via del fatto che SP2 ... permette ad un attaccante di poter eseguire ping of death contro macchine vittima !!

da **ferenkileen** » ven mag 27, 2005 17:05

il fatto inquietante è pare provenire sempre dallo stesso provider..... ora, o tutti i caxxoni usano un provider tedesco o il tizio usa o si appoggia a questo provider.....l´IP ovviamente del tizio cambia sempre..... grr....... ed inoltre mi ruga che salta la connessione...... che attacchi fin che vuole ma trovi altri metodi... ma il vero problema è come cavolo è possibile che continuo a ricevere tutti questi attacchi? e se fossero -- fittizi?, voglio dire, magari il firewall impazzisce...... e non scambia robba buona per un attacco....... mah.............. [ Questo Messaggio è stato Modificato da: ferenkileen il 27-05-2005 17:09 ]

da **smartolo** » ven mag 27, 2005 17:11

potrebbe usare quel server come macchina zombie ... nulla di più facile !! bhe per quanto riguarda il firewall ... quello è un problema che dipende da come lo hai settato tu !! [ Questo Messaggio è stato Modificato da: smartolo il 27-05-2005 17:13 ]

da **krisis** » sab mag 28, 2005 9:58

setta il firewall in modo che non risponda ai ping e risolvi i problemi

da **Vlk** » mar mag 31, 2005 18:49

E come si fa a farlo? Io sul firewall ho settato "respinto" i ping (uso guarddog e non so usare iptables) ho fatto un ping sul mio ip e riceveva i pacchetti che è un piacere. Come faccio a disabilitarlo?

da **gerardo_sl** » mer giu 01, 2005 2:07

citazione -------------------------------------------------------------- E come si fa a farlo? Io sul firewall ho settato "respinto" i ping (uso guarddog e non so usare iptables) ho fatto un ping sul mio ip e riceveva i pacchetti che è un piacere. Come faccio a disabilitarlo? -------------------------------------------------------------- Dopo aver avviato il tuo firewall, prova a dare questo comando: #echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all e prova a fare il ping.

da **sublimation** » mer set 07, 2005 11:10

INSTALLA UN NUKE NABBER...

OPPURE...

REGISTRA I LORO IP E DENUNCIALI...DI SOLITO IL P O D E' USATO DA LAMER E GENTE POKO ESPERTA...

OPPURE...

HACKERALI...RENDI PAN PER FOCACCIA :evil:

:twisted: :twisted:

da **Paoletta** » sab set 10, 2005 14:04

per non ricevere ping:
iptables -A INPUT -i eth0 -p icmp -j DROP

Chi c’è in linea