Ping de la mort

par **targa** » 15 Sep 2003 15:19

Bonjour à tous et à toutes, Quelque connait il le ping de la mort qui plante les machines à distances. Je voudrais savoir comment ca fonctionne et avec quel logiciel cela fonctionne t'il. Je dois faire un rapport dessus dans le cadre de mes études. C'est ce qui arrive quand on chahute en cours. Le principe s'est bien d'envoyer une grande quantité de requetes jusqu'à la cible plante ??? Cette attaque est réalisée avec la commande ping ou une autre ???

par **kerozene** » 15 Sep 2003 15:45

bah euh disons que la commande ping sous linux à une option flood (ping --help pour toutes les options), qui consiste donc à envoyer un max de requète ping à un hôte donné, mais il me semble que maintenant il ne soit plus possible d'en saturer à ce point un poste car la réponses au requètes ping ne sont plus prioritaires du tout, ceci sur tous les OS assez récent. T'es sur que tu te serait pas fait plutôt installé la partie cliente d'un logiciel comme Dameware ???

par **mozo** » 15 Sep 2003 15:49

Pour ce qui est de la commande ping, elle n'envoit me semble-t-il que des paquets de 32 octets de données. Ce n'est pas elle qui peut faire du mal. A moins de bidouiller du code. <IMG SRC="images/smiles/icon_smile.gif">

par **remi** » 15 Sep 2003 15:54

« Le ping de la mort» . Envoyer un paquet ICMP d'une taille non prévue (généralement trop élevée) à une machine. Si la chose n'a pas été prévue par les concepteurs du système, le serveur risque fort de planter Tu trouveras des infos sur : <a href="http://www.securiteinfo.com/attaques/hacking/pingdeath.shtml" target="_blank">http://www.securiteinfo.com/attaques/hacking/pingdeath.shtml</a> Un paquet IP ne peut dépasser 65535 octets... Il va donc y avoir l'envoi de datagrammes fragmentés ce qui équivaut a la taille normal d'un paquet, le système destinataire reconstitue le tout, et BOUM, c le plantage... Ton ami <a href="http://www.google.fr" target="_blank">www.google.fr</a> te donnera encore plus d'information...

par **stardust** » 15 Sep 2003 15:55

Un ping a normalement une longueur maximale de 65535 ((2 exp 16) - 1) octets, incluant une entête de 20 octets. Un ping of death c'est un ping qui a une longueur de données supérieure à la taille maximale. Lors de sont envoi, le ping of death est fragmenté en packets plus petits. L'ordinateur victime qui reçoit ces packets doit alors les reconstruirent. Certains systèmes ne gèrent pas cette fragmentation, et se bloquent, ou crashent complètement. D'où le nom de cette attaque. Source via google : <a href="http://www.securiteinfo.com/attaques/hacking/pingdeath.shtml" target="_blank">http://www.securiteinfo.com/attaques/hacking/pingdeath.shtml</a>

par **kerozene** » 15 Sep 2003 15:56

Mozo, tente sur un linux la commande : ping -f -s 2048 127.0.0.1 et arrête là rapidement par un control+C... alors combien de paquets de 2048 octets t'es tu envoyé durant ce court laps de temps ??? Pas si dur que ça le code, non ?

par **mozo** » 15 Sep 2003 16:05

Effectivement Kero, je viens d'essayer sous dos. Je ne savais pas que l'on pouvait déterminer la taille des paquets. Echo impressionnant. Pas besoin de soft. Merci. <IMG SRC="images/smiles/icon_bise.gif">

par **targa** » 15 Sep 2003 16:12

Ok merci pour le conseil. Sous Linux ca fonctionne mais sous DOS ca ne fonctionne pas. je tape ping -f -l 2048 127.0.0.1 et il me dit "Le paquet doit être fragmenté mais paramétré DF." Ca ne fonctionne que sous Linux ??

par **stardust** » 15 Sep 2003 16:26

L'option -f indique à ping de ne pas fragmenter. <IMG SRC="images/smiles/icon_biggrin.gif">

par **kerozene** » 15 Sep 2003 16:42

euh, dsl Stardust, mais sous une Debian Woody(donc jusqu'à preuve du contraire un linux, confère précedent post), le -f c'est "flood ping". Soit, dans les conditions de fonctionnement de mon poste et en saisissant la commande sus-cité, pas loin de 6 000 ping/seconde... <IMG SRC="images/smiles/icon_eek.gif"> <IMG SRC="images/smiles/icon_eek.gif"> <IMG SRC="images/smiles/icon_lol.gif">

par **stardust** » 15 Sep 2003 16:47

Tu as probablement raison sur ce point ... Mais targa indiquait un problème sous DOS ... et sous cette OS l'option f n'a pas la même signification si j'en crois un ping -h <IMG SRC="images/smiles/icon_wink.gif">

par **mozo** » 15 Sep 2003 16:52

Avec 1024, ça marche : <IMG SRC="d:ping1024.bmp" BORDER="0"> <IMG SRC="images/smiles/icon_lol.gif">

par **targa** » 15 Sep 2003 16:56

Donc il faut que je conclue que ca ne peut fonctionner qu'avec Linux ou un soft pour fonctionnant sous Win ???

par **mozo** » 15 Sep 2003 17:09

Essaye ceci : ping -n 100 -l 1024 127.0.0.1 En augmentant -n, tu risques d'arriver à saturation rapidement, du moins ralentir considérablement ton système. <IMG SRC="images/smiles/icon_cussing.gif">

par **stardust** » 15 Sep 2003 17:11

ça marche même jusqu'à 1472 ce qui est normal car la taille d'un paquet max est de 1518 auquel il convient d'ôter les entêtes Ethernet, IP et Icmp ainsi que le checksum Ethernet pour obtenir la taille max des données soit 1518 -14 -20 -8 - 4 = 1472. Au dela de cette taille de 1472 le paquet doit être fragmenter et c'est à ce moment la que l'option pose problème sous DOS !! <IMG SRC="images/smiles/icon_up.gif">

Ping de la mort

Qui est en ligne ?