Ping of Death

[Eagle Creek]

Hi!

Toevallig vroeg ik me zo af.. Als ik een:
**bepaald commando**
Edit toch maar weggehaald, geen slapende hondjes..
uitvoer, en een stuk of tig DOS boxen opstart kan ik een PC al aardig over zijn toeren krijgen.

Als ik nu via een firewall instel dat hij deze requests moet verwerpen (en dus een Time-out bij opdracht. laat zien in de dosbox): is dit een vorm van beveiliging of is dat zeer makelijk te omzeilen.

 

[Frisian]

Ik heb geen verstand van dit soort zaken maar jij hebt toch de WAG200g?
Daar zit deze feature op:

Denial of Service (DoS) Prevention

Lijkt mij een goed ding.

Bron.

 

[Eagle Creek]

Firewall Protection
Enable this feature to block DoS (Denial of Service) attacks. A DoS attack does not attempt to steal data or damage your PCs, but overloads your Internet connection so you can not use it - the service is unavailable.

Dat is correct (je let goed op ). Echter: daar ging het mij niet om, haha.

Toevallig had ik dat commando op 'tip' van iemand uitgevoerd op school. Het netwerkgebruik ging naar 100%. Echter: thuis krijg ik de situatie niet nagebootst.
Zodra ik meer dan 40 dosboxen start, gaat het netwerkgebruik van het slachtoffer omlaag (in % bij taakbeheer) maar er is totaal geen internet of netwerkverkeer mogelijk. Op de aanvaller worden er time-outs weergegeven.

Nu heb ik een internetserver draaien die niet ping-baar is. Nu vroeg ik me af; helpt dit tegen DOSjes? Want in feite zijn bijna alle internetservers pingbaar.

 

[Ellasar]

wel tegen de ping floods, gewoon omdattie het icmp protocol niet zal accepteren ((ik neem aan dat je hem geblocked heb op packet niveau en dan alle typen icmp pakketten) maar een DoS of DDoS word niet alleen maar uitgevoerd met het icmp protocol maar ook door tcp stacks te flooden welke door jou beveiliging niet tegen worden gehouden.
tis een deel security maar zoals je al aangeeft (bijna) alle servers op het internet zijn te pingen... dus das waarschijnlijk niet het grootste DoS gevaar

 

[Eagle Creek]

Kijk, daar hebben we dus precies wat aan.

Wederom bedankt voor je goede input :thumb:.