Ping da Morte (PoD)

16 de fevereiro de 2021 | Cyber

Um Ping da Morte (PoD, na sigla em inglês) é um tipo de ataque de Negação de Serviço (DoS, na sigla em inglês) que envia deliberadamente pacotes IP maiores que os 65,536 bytes permitidos pelo protocolo IP . Uma das características do TCP /IP é a fragmentação, que permite que um único pacote seja dividido em segmentos menores.

Esse tipo de ataque DoS começou na década de 90, quando a maioria dos sistemas operacionais não sabia como lidar com pacotes de dados muito grandes, travando, fechando inesperadamente ou reiniciando. Os ataques do tipo "Ping da Morte" são particularmente brutais porque a identidade do atacante que envia o pacote pode ser facilmente "falsificada", já que ele não precisa saber nada sobre a vítima, exceto seu endereço IP. No final da década de 90, os sistemas operacionais disponibilizaram patches para que os usuários evitassem o "Ping da Morte". Mesmo assim, muitos sites bloqueiam mensagens ICMP (Internet Control Message Protocol) em seus firewalls para prevenir futuras variações desse tipo de ataque de negação de serviço.

O que isso significa para uma PME?

A Ataque distribuído de negação de serviço pode representar uma ameaça potencial contra empresas de jogos de azar ou outras empresas de médio a grande porte, como bancos e empresas de defesa. Ataques DDoS raramente são usados contra PMEs, a menos que perturbem um grupo de hackers. Em outros casos, um grupo de hackers contra outro.

Não estamos dizendo que isso não acontecerá, mas o custo da proteção é tão alto em muitos casos que o conselho para uma PME é saber o que é e estabelecer um relacionamento com um fornecedor de proteção contra DDoS sem pagar pela proteção. Fornecedores de proteção contra DDoS incluem Arbor Networks, AT&T, Verizon e Akamai. Empresas de médio a grande porte devem ter contratos para se proteger em segundos quando atingidas por um ataque DDoS. PMEs não devem.

Para saber mais sobre ataques de negação de serviço (DoS), assista a este breve vídeo:

Fontes:

ISC2.org

Imperva

TechTarget

Leitura Adicional:

Como funciona um ataque Ping of Death?

Bug “Ping of Death” do Windows revelado – 2020

Termos relacionados:

Negação de Serviço (DoS)

Negação Distribuída de Serviço (DDoS)

Wireshark

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!

Últimos Blogs

Fique por dentro das últimas novidades insights de segurança

Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.