[HaBo]

stone.dr

Anzeige

Ich habe da mal eine Frage.
Also was passiert, wenn mehrere Computer, heute Abend um 18.00 Uhr, diese Zeile in die Eingabeaufforderung eintippen.

ping 217.12.3.11 -l 8400 -n 3600

Stimmt es, dass man damit einen Server in die Knie zwingen kann?

Narmacil

also theoretisch möglich wäre es imho schon nur müssten das _sehr_ viele (>1000) sein.
nach dem prinzip funktionieren ja auch denial of service angriffe.
klingt aber nicht ganz legal?!

stone.dr

THX für die Antwort.
Geht mir ja nur um die Möglichkeit.
Ich habe selber ein paar Web Space Accounts, ist eher unwahrscheinlich, dass gerade ich angegriffen werde, aber gibt es irgend eine Möglichkeit, bei Webspace, wie ich mich vor solchen Attacken schützen kann?

Narmacil

es gibt server die pings ignorieren, hab aber keine ahnung wie man das macht.
außerdem hast du ja keinen eigenen server und einzelne accounts kann man ja eigentlich nicht anpingen

p-Logic

Der Schutz ist sache des Webspace Anbieters bzw. Besitzer des Servers. Dieser kann (wie gesagt) den Server so konfigurieren, dass Ping Anfragen ignoriert werden.

Das du einen Server damit in die Knie zwingen kannst ist eher unwahrscheinlich. Vergleiche mal deine Verbindung mit der des Servers und du wirst sehen, was ich meine.

DolphVS

Vermutung:
Vorallem da die Pings nacheinander ausgeführt werden,
es wäre effizienter, wenn sie gleichtzeitag alle ausgefüht werden (mehrere Threads), aber so was ist ja leicht zu programmieren .

Prometheus

Bei Linux gibt es ja auch einen sogenannten: "bing"
Er funktioniert ähnlich wie ping, nur werden beim bing größere Packete verwendet und diese auch in kürzester Zeit versenden. --> Der Sinn: Man will die Rechenleistung des angebingten PC testen. Wenn er sich dann nicht mehr meldet, hat er den Test nicht bestanden. Das war nur mal so am Rande. (Aber ich glaube der Zielrechner muss beim bing "zustimmen")

Grundsätzlich kann ich aber sagen, das bei den neueren Betriebssystemen ICMP-Packete(Ping) andere Rechner in die Knie zwingen kann, egal von wieviel PCs er ausgeht.
Auch werden Packete, wenn sie beispielweiße von anderen Ports kommen von Firewalls häppchenweiße weitergegeben, damit keine Überlastung hervorgerufen wird, deswegen versuchen die DoS Programme auch verschiedene Ports auf trickreichere Weiße mit Packeten angzugreifen (z.B. gibt es eine Methode, wo sich zwei Packete auf den Betriebssystem angekommen unverhofft zusammensetzen und vorallen zu einer Größe die der Rechner nicht verkraftet --> in diesen Beispiel schauen sich die Firewalls die Packetinformationen im Zusammenhang der Packetvervollständigung an um solche Packete rechtzeitig ins Nirvana zu schicken.

Nick H.

ich hab das mal mit dem Ping-Flooding ausprobiert
glaub aber ich hab was falsch gemacht:

das war in nem Lan-Netzwerk von 16 Computern, alle zusammen haben einen angegriffen, indem auf jedem mehrere hundert ping.exe gleichzeitig liefen
am Ende ist ca. die hälfte der Computer abgestürtzt, da sie von ihrem eigenen Ping-sende-wahn überlastet wurden.
Der Ziel-Rechner is allerdings auch abgestürtzt
(kann aber auch daran liegen das der mitgepingt hat, also auf sich selbst)

ich probier das nochmal wenn ich Zeit hab
geht halt nur wenn niemand anders grad einen von den Pcs braucht